Инструменты windows для работы с групповыми политиками GPO

Gpfixup — Fix domain name dependencies in Group Policy Objects (GPOs) and Group Policy links after a domain rename operation. (исправляет зависимости от доменного имени в обьектах и линках GPO при переименовании домена)
http://technet.microsoft.com/en-us/library/hh852336%28v=ws.10%29.aspx

Dcgpofix — Recreates the default Group Policy Objects (GPOs) for a domain. (восстанавливает GPO по умолчанию для домена)
http://technet.microsoft.com/en-us/library/hh875588%28v=ws.10%29.aspx

Get-GPOReport — Generates a report either in XML or HTML format for a specified GPO or for all GPOs in a domain. (создаёт отчёт о политике)
http://technet.microsoft.com/en-us/library/ee461057.aspx

Gpresult — Displays the Resultant Set of Policy (RSoP) information for a remote user and computer. (показывает действующие политики для заданного компьютера и пользователя)
http://technet.microsoft.com/ru-ru/library/cc733160%28v=ws.10%29.aspx

gpedit.msc — Local Group Policy Editor (редактор локальных политик)
http://technet.microsoft.com/en-us/library/cc731745.aspx

Import-GPO — Imports the Group Policy settings from a backed-up GPO into a specified GPO. (импортирует GPO)
http://technet.microsoft.com/en-us/library/ee461044.aspx

Restore-GPO — Restores one GPO or all GPOs in a domain from one or more GPO backup files. (восстанавливает GPO из бэкапа)
http://technet.microsoft.com/en-us/library/ee461030.aspx

Backup-GPO — Backs up one GPO or all the GPOs in a domain.
http://technet.microsoft.com/en-us/library/ee461052.aspx (бэкапит один или все GPO)

Set-GPLink — Sets the properties of the specified GPO link.
http://technet.microsoft.com/en-us/library/ee461022.aspx

New-GPLink — Links a GPO to a site, domain, or organizational unit (OU). (привязывает политику к сайту, домену или OU)
http://technet.microsoft.com/en-us/library/ee461061.aspx

Remove-GPLink — Removes a GPO link from a site, domain or OU.
http://technet.microsoft.com/en-us/library/ee461054.aspx

Set-GPInheritance — Blocks or unblocks inheritance for a specified domain or organizational unit (OU). (управляет наследованием политик)
http://technet.microsoft.com/en-us/library/ee461032.aspx

Set-GPPermissions — Grants a level of permissions to a security principal for one GPO or all the GPOs in a domain. (управляет правами на отдельный GPO или все GPO в домене)
http://technet.microsoft.com/en-us/library/ee461038.aspx

Gpupdate — Refreshes local and Active Directory-based Group Policy settings, including security settings. This command supersedes the now obsolete /refreshpolicy option for the secedit command. (применяет локальные и доменные политики, включая настройки безопасности)
http://technet.microsoft.com/en-us/library/bb490983.aspx