Merge pull request #481 from Shirofune-Security/feat/2-gpo-closure

docs: close GPO support gap (#2)
This commit is contained in:
田中ザック Isaac Mathis authored and GitHub committed 2026-09-23 07:35:36 +09:00
commit f6bb1b794b
5 files changed
+11

No files matched your search

+2
View File
@@ -2,6 +2,8 @@
## 2.2.0 [2026/xx/xx] - Dev Release
- 明示的な GPO エクスポート範囲と、ドメイン展開に関する制限を文書化しました。 (#2)
- 監査スコアの重み付き入力、除外、証跡上の制限を文書化しました。 (#10)
- バージョン付きカスタム監査プロファイルの読込、意味、変更検知を文書化しました。 (#185)
+2
View File
@@ -2,6 +2,8 @@
## 2.2.0 [2026/xx/xx] - Dev Release
- Document the explicit GPO export scope and its domain-deployment limitations. (Related #2)
- Document weighted audit scoring inputs, exclusions, and evidence limitations. (Related #10)
- Document versioned custom audit-profile loading, semantics, and drift protection. (Related #185)
+3
View File
@@ -83,3 +83,6 @@ Windows Server 2022/2025 CI exercises real GPMC backup/report/OverallStatus usin
- [GPMBackup report generation](https://learn.microsoft.com/en-us/windows/win32/api/gpmgmt/nf-gpmgmt-igpmbackup-generatereport)
- [Native GPO import: settings replacement and destination ACL/link preservation](https://learn.microsoft.com/en-us/windows/win32/api/gpmgmt/nf-gpmgmt-igpmgpo-import)
- [OverallStatus must be checked as well as the native operation](https://learn.microsoft.com/en-us/windows/win32/api/gpmgmt/nf-gpmgmt-igpmresult-overallstatus)
### Issue 2 coverage
GPO creation is an explicit export workflow with role/build/profile provenance and unsupported-control disclosures. Export success does not claim domain linking, delegation, replication, client refresh, or resultant-policy application.
+2
View File
@@ -5,6 +5,8 @@
## 2.2.0 [2026/xx/xx] - Dev Release
- 明示的な GPO エクスポート範囲と、ドメイン展開に関する制限を文書化しました。 (#2)
- 監査スコアの重み付き入力、除外、証跡上の制限を文書化しました。 (#10)
- バージョン付きカスタム監査プロファイルの読込、意味、変更検知を文書化しました。 (#185)
+2
View File
@@ -5,6 +5,8 @@
## 2.2.0 [2026/xx/xx] - Dev Release
- Document the explicit GPO export scope and its domain-deployment limitations. (Related #2)
- Document weighted audit scoring inputs, exclusions, and evidence limitations. (Related #10)
- Document versioned custom audit-profile loading, semantics, and drift protection. (Related #185)