Что такое “полезняшки”? Часто это скрипт в одну строку, который может системному администратору или ISO решить узкоспециализированную задачу (определить “мусор” в Active Directory, найти пользователей, которые давно не изменяли пароли, отследить изменения в AD).

• Find all empty GPOs
• All GPOs with all Settings Disabled
• All Non-linked GPOs
• Инвентаризация разрешений с помощью Get-Acl
• Операторы сравнения в PowerShell
• Отчет о дате последнего изменения пароля пользователей AD и вычисление даты следующего изменения пароля.
• Статистика ОС в домене
• Active Directory: Export all group Managed Service Accounts (gMSA)
• Продвинутый отчет для анализа неиспользуемых GPO
• Список примененных политик AppLocker