PowerView Get-DomainGPO

Get-DomainGPO | select displayname,name,gpcfilesyspath

Enumera las GPO (Políticas de Grupo) del dominio, incluyendo las rutas de almacenamiento de archivos.

Para encontrar GPOs que contengan contraseñas de administración local (SYSVOL), scripts de inicio, o políticas de despliegue de software que puedan tener credenciales. Es una de las vías más comunes para escalar privilegios en AD.

Si no tienes acceso a SYSVOL o si las GPO no son relevantes para el escalado (ej. solo políticas de escritorio remoto).