AD 治理：GPO 审计与修复
在约2.3万账户的林中审计并修复 GPO 与 ACL，分阶段推进，每步可回滚
具体工作
七个域、约2.3万个活动账户的林，里面的策略几十年里被不同的人改过。写了17个 PowerShell 脚本：找出坏掉的策略，修回被批量降到 Authenticated Users 的 Security Filtering，清掉失效的 NetLogon ACE。每次跑先做预检，再分三个阶段。每步都有备份和回滚路径。几百条 GPO。没有一次是盲改。
技术栈
PowerShellActive DirectoryGroup PolicyGPOZaurrNetLogon ACLSecurity Filtering