必须通过gpresult或rsop.msc验证用户实际生效策略，而非仅查GPO配置；导出方法包括gpresult /Scope User /v、gpresult /H生成HTML报告、secedit导出本地策略、Get-GPOReport导出指定GPO完整配置。
要在域环境中准确获取所有用户实际遵循的密码策略与安全设置，必须从组策略生效结果出发，而非仅查看GPO配置界面——因为策略可能被OU继承阻断、被高优先级GPO覆盖或受域控制器默认策略压制。
导出当前域用户实际生效的密码策略
第一步：以管理员身份在域控制器上打开 PowerShell。
第二步：运行 gpresult /Scope User /v，该命令输出当前登录用户的完整策略应用详情，其中“Security Settings”段落明确列出已生效的密码策略项（如密码最长使用期限、复杂性要求状态等）。
第三步：将结果导出为 HTML 报告以便查阅和归档：gpresult /Scope User /H C:\temp\user_policy_report.html。报告中“安全设置”部分会清晰标注策略来源GPO名称、链接位置及是否被继承/覆盖。
注意：若目标用户未登录过该域控制器，需先用 runas /user:DOMAIN\username powershell 模拟其上下文再执行 gpresult，否则返回的是管理员自身的策略视图。
导出域级默认安全策略配置（含账户策略、审核策略等）
方法一：用 secedit 导出本地安全策略快照（仅反映域控制器本机策略）
以管理员权限运行：secedit /export /cfg C:\temp\dc_security.cfg /areas SECURITYPOLICY。该命令提取域控制器当前应用的本地安全策略，包括密码策略、账户锁定策略、审核策略等原始键值对。
导出后用 Get-Content C:\temp\dc_security.cfg 查看，重点关注 [System Access] 和 [Event Audit] 节——但请注意，这部分不包含通过GPO下发的域范围策略，仅体现本机手动配置或未被GPO覆盖的残留项。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
方法二：用 Get-GPOReport 导出指定GPO的完整安全配置（推荐）
先确认目标GPO名称或GUID：Get-Gpo -All | Where-Object {$_.DisplayName -match "Default Domain Policy"}。
再执行：Get-GPOReport -Guid "{31B2F340-016D-11D2-945F-00C04FB984F9}" -ReportType Html -Path C:\temp\ddp_security_report.html。此处 GUID 是默认域策略的标准标识符，报告将完整呈现其“计算机配置→安全设置”下所有启用的安全策略，包括密码策略、用户权限分配、审核策略等。
【关键前提】 必须在已安装 RSAT-GroupPolicy-PowerShell 功能的 Windows 管理机或域控制器上运行，否则 Get-GPOReport 命令不可用。
验证导出内容是否真实反映用户端策略
1. 在任意已加入域的客户端计算机上，以目标用户身份登录。
2. 以管理员权限运行：rsop.msc。
3. 在“结果集策略”窗口中展开“计算机配置→Windows 设置→安全设置→账户策略→密码策略”，直接查看该用户在此设备上最终生效的每一项值。
这一步不可跳过——它能暴露 GPO 链接失效、WMI筛选器误配、策略继承被阻止等导致导出内容与实际脱节的问题。
