как узнать какие изменения вносит групповая политика

Столкнулся с интересной проблемкой: кто-то постоянно прибивал службу IIS Admin. Как оказалось, это не руки кривые, а у злобных одминов очередной приступ паранойи. Итак, как узнать какие изменения вносит групповая политика? Ответ: Пуск -> Выполнить -> rsop.msc Там видно что служба запрещена доменными политиками.