グループポリシー

２つのドメインに同じグループポリシーを適用した結果を比較する必要がありgpedit.mscで何とかならないか調べてみるとどうも良い方法がない調べてみるとMSサイトでgpmc.mscなるものが公開されていてかなり高機能。
クライアントへのポリシーの適用結果の確認やポリシー一覧の表示やグループ・ポリシーのバックアップ，復元，インポート，エクスポートなども行えるてGUIもちょっと優れてる。

http://itpro.nikkeibp.co.jp/article/Windows/20051220/226524/?P=2

でも結局gpresultコマンドでテキストファイルにリダイレクトしてdiffするのが一番みたい。

【メモ】
・ポリシーが適用されるタイミングはコンピュータの起動直後および定期的なポーリング間隔による。デフォルトではドメイン・コントローラの場合は5分，メンバー・コンピュータの場合は90〜120分
・Windows XPにおいては高速ログオン機能が有効になっているため，コンピュータ・ポリシーの適用を待たずにログオン・ダイアログが表示されてしまうことがある。この状態では適用されないグループ・ポリシーが発生することがある、回避するためには，「コンピュータの構成\管理用テンプレート\システム\ログオン」にある［コンピュータの起動およびログオンで常にネットワークを待つ］ポリシーを設定する