Quais ferramentas você recomendaria para comparar dois GPOs e identificar diferenças? O AGPM não é a opção, pois não temos um contrato de Software Assurance com a Microsoft.
Existe mais alguma coisa?
Obrigado
Eu costumo usar meus olhos, na verdade. Abra duas instâncias do gerenciador de Diretiva de Grupo, coloque uma em uma tela, uma na outra tela e passe por ela.
Você também pode usar uma ferramenta de texto ou de diferenciação de código se abrir os objetos em um editor de texto ... mas isso realmente parece muito mais trabalhoso do que colocar os dois GPOs para cima, lado a lado e procurando neles.
Que tal exportar os GPOs que você deseja comparar em um arquivo e usar qualquer ferramenta que você queira comparar o conteúdo.
Você pode exportar os GPOs usando o Powershell
Import-Module GroupPolicy
Get-GPOReport -Name GPO1 -ReportType xml -Path GPO1.xml
Get-GPOReport -Name GPO2 -ReportType Xml -Path GPO2.xml
Você pode encontrar mais informações sobre o uso de cmdlets do GPO do PowerShell aqui