PowerView Get-DomainGPO

Get-DomainGPO | select displayname,name,gpcfilesyspath

Enumera as GPOs (Políticas de Grupo) do domínio, incluindo os caminhos de armazenamento de arquivos.

Para encontrar GPOs que contenham senhas de administração local (SYSVOL), scripts de inicialização ou políticas de implantação de software que possam ter credenciais. É uma das vias mais comuns para escalar privilégios no AD.

Se você não tiver acesso ao SYSVOL ou se as GPOs não forem relevantes para a escalada (ex.: apenas políticas de área de trabalho remota).