Eu descobri: Quando o gpresult reportar "enabled" significa simplesmente que o próprio GPO está "ativo" na máquina.
O valor é o mais importante: se o primeiro número de valor for "0", significa que ele foi desativado.
No nosso domínio, temos uma situação que nos mantém confusos:
Criamos um GPO no nosso 2012 R2 AD e o aplicamos às nossas estações de trabalho do Windows 10.
Quando examinamos as estações de trabalho com a ferramenta de linha de comando "gpresult / v", obtemos configurações que são o contrário da configuração do GPO.
Quando examinamos as estações de trabalho com a ferramenta "rsop.msc", obtemos as mesmas configurações que estão no GPO.
Abaixo está uma captura de tela das duas ferramentas em execução nas mesmas estações de trabalho, observe a "Permitir Cortana acima da barra de pesquisa" como um exemplo das configurações inversas.
Espero que alguém possa nos ajudar.
Atenciosamente,
Eu descobri: Quando o gpresult reportar "enabled" significa simplesmente que o próprio GPO está "ativo" na máquina.
O valor é o mais importante: se o primeiro número de valor for "0", significa que ele foi desativado.