GPT 大神開釋：

在使用Windows作業系統並加入AD（Active Directory）時，您可以使用gpedit.msc和rsop.msc這兩個工具來查看電腦安全性設定，但它們有不同的用途和重點。

gpedit.msc（本機原則）：
gpedit.msc是用來管理本機原則的工具，即僅影響該特定電腦的安全設定。它允許您查看和設定這台電腦上的安全性和配置選項，而這些設定僅對本地用戶和電腦有效，不會影響到域中其他計算機的設定。
使用gpedit.msc時，您可以設定各種安全性選項，例如密碼政策、帳戶鎖定策略、使用者權限等。這些設定對這台電腦上的本地用戶和群組有效。

rsop.msc（群組原則結果集）：
rsop.msc則是用來查看群組原則結果集的工具。群組原則是在Active Directory環境中使用的集中式管理工具，可對多台計算機上的使用者和電腦進行統一的安全設定。
使用rsop.msc時，您可以查看特定用戶或計算機的群組原則結果集，這包括該用戶或計算機受到的所有群組原則設定。這些設定是由網域控制器提供的，因此它們影響到特定用戶或計算機在整個域內的安全性和配置。

總結來說：

如果您想查看並設定這台電腦本身的安全性設定，使用gpedit.msc（本機原則）。
如果您想查看這台電腦在網域中受到的群組原則設定，使用rsop.msc（群組原則結果集）。
根據您的需求，您可以根據情況選擇使用這兩個工具之一，或者兩者結合使用來查看和管理您的電腦安全性。

兩個都看, rsop優先於gpedit
gpo沒設定的地方, 在rsop會顯示未設定
但有可能從gpedit做了設定 所以都要看

先推gpresult /h C:\Temp\gpreport.html 產出html檔案