我平时在Windows 11本地非域机器上排查组策略设置时，常用gpresult命令行或者简单的脚本就能搞定，下面给你详细说说：

一、用gpresult命令行快速检测 #

gpresult是Windows自带的组策略结果工具，专门用来查看已应用的组策略信息，完全不需要额外安装工具：

• 快速查看策略汇总
  打开管理员权限的命令提示符或PowerShell，运行：

  gpresult /R
  

  这个命令会输出已应用的用户和计算机组策略的基本汇总，能快速确认哪些策略组被应用了，但要找具体的设置项（比如ScreenSaveActive），得用更详细的模式。

• 生成全量HTML报告
  如果想要最直观的分类展示（用户范围/计算机范围的所有策略设置），可以生成HTML报告：

  gpresult /H C:\temp\gpreport.html
  

  执行完后打开生成的HTML文件，里面会清晰分成“计算机配置”和“用户配置”两大块，每个块下会列出所有已应用的策略，包括具体的设置值，还能明确看到策略来源是本地计算机策略还是用户级策略。

• 精准筛选特定策略项
  要是不想看全量报告，只想找ScreenSaveActive这类特定项，用 verbose模式加过滤命令就行：

  gpresult /V | findstr /i "ScreenSaveActive"
  

  输出结果里会标注该设置属于“用户配置”还是“计算机配置”，同时显示其启用/禁用状态（1为启用，0为禁用）。注意一定要用管理员权限运行，否则可能看不到计算机级的完整策略信息。

二、用代码（PowerShell脚本）直接读取生效设置 #

组策略的设置最终会写入特定的注册表路径，我们可以通过读取注册表来直接获取状态和范围，这种方法更适合自动化排查：

下面是一个针对ScreenSaveActive的PowerShell脚本，你可以直接修改策略名和注册表路径适配其他项：

# 定义要检测的组策略项名称
$targetPolicy = "ScreenSaveActive"
# 计算机级策略对应的注册表路径
$machineRegPath = "HKLM:\Software\Policies\Microsoft\Windows\Control Panel\Desktop"
# 用户级策略对应的注册表路径
$userRegPath = "HKCU:\Software\Policies\Microsoft\Windows\Control Panel\Desktop"

# 检查计算机范围的设置
if (Test-Path $machineRegPath) {
    $machinePolicyValue = Get-ItemProperty -Path $machineRegPath -Name $targetPolicy -ErrorAction SilentlyContinue
    if ($machinePolicyValue) {
        Write-Host "计算机范围（Machine Scope）的$targetPolicy状态：$($machinePolicyValue.$targetPolicy)（1=启用，0=禁用）"
    }
}

# 检查用户范围的设置
if (Test-Path $userRegPath) {
    $userPolicyValue = Get-ItemProperty -Path $userRegPath -Name $targetPolicy -ErrorAction SilentlyContinue
    if ($userPolicyValue) {
        Write-Host "用户范围（User Scope）的$targetPolicy状态：$($userPolicyValue.$targetPolicy)（1=启用，0=禁用）"
    }
}

# 补充说明优先级
if ($machinePolicyValue -and $userPolicyValue) {
    Write-Host "注意：该策略同时存在计算机和用户级设置，实际生效值取决于策略本身的优先级，通常安全类策略计算机级优先，个性化类策略用户级优先"
} elseif (-not $machinePolicyValue -and -not $userPolicyValue) {
    Write-Host "未检测到$targetPolicy的组策略配置，当前使用系统默认设置"
}

小提示 #

• 不同的组策略项对应不同的注册表路径，你可以打开组策略编辑器（gpedit.msc），右键目标策略→属性→切换到“注册表”标签，就能看到对应的注册表路径了。
• 运行这个脚本不需要管理员权限也能读取用户级的设置，但要读取计算机级的路径，还是得用管理员权限。

内容来源于stack exchange