Инструменты windows для работы с групповыми политиками GPO

Gpfixup — Fix domain name dependencies in Group Policy Objects (GPOs) and Group Policy links after a domain rename operation. (исправляет зависимости от доменного имени в обьектах и линках GPO при переименовании домена)

Dcgpofix — Recreates the default Group Policy Objects (GPOs) for a domain. (восстанавливает GPO по умолчанию для домена)

Get-GPOReport — Generates a report either in XML or HTML format for a specified GPO or for all GPOs in a domain. (создаёт отчёт о политике)

Gpresult — Displays the Resultant Set of Policy (RSoP) information for a remote user and computer. (показывает действующие политики для заданного компьютера и пользователя)

gpedit.msc — Local Group Policy Editor (редактор локальных политик)

Import-GPO — Imports the Group Policy settings from a backed-up GPO into a specified GPO. (импортирует GPO)

Restore-GPO — Restores one GPO or all GPOs in a domain from one or more GPO backup files. (восстанавливает GPO из бэкапа)

Backup-GPO — Backs up one GPO or all the GPOs in a domain.
http://technet.microsoft.com/en-us/library/ee461052.aspx (бэкапит один или все GPO)

Set-GPLink — Sets the properties of the specified GPO link.

New-GPLink — Links a GPO to a site, domain, or organizational unit (OU). (привязывает политику к сайту, домену или OU)

Remove-GPLink — Removes a GPO link from a site, domain or OU.

Set-GPInheritance — Blocks or unblocks inheritance for a specified domain or organizational unit (OU). (управляет наследованием политик)

Set-GPPermissions — Grants a level of permissions to a security principal for one GPO or all the GPOs in a domain. (управляет правами на отдельный GPO или все GPO в домене)

Gpupdate — Refreshes local and Active Directory-based Group Policy settings, including security settings. This command supersedes the now obsolete /refreshpolicy option for the secedit command. (применяет локальные и доменные политики, включая настройки безопасности)