ドキュメントに載っていることは確かに出来るんだけど、思ったことをするのが難しい。
特に.NETとの組み合わせがVBSなんかよりすごいパワーを秘めていると思うけどAppDomainはどうなる？とか、設定ファイルはどうなるとかまでいけない。
WMI関連なんかドキュメントに載っているままだけど
Get-WMIObject RSOP_GPO -namespace root\rsop\computer | Format-List Name, GuidName,ID,AccessDenied,Enabled,FilesystemPath,FilterAllowed,FilterId,Version
ってすると
Name : Default Domain Policy
GuidName : {31B2F340-016D-11D2-945F-XXXXXXXXXX}
ID : CN={31B2F340-016D-11D2-945F-XXXXXXXXXXXXX},CN=Policies,CN=System,DC=XXXXXX,DC=XXX,DC=XXXX
AccessDenied : False
Enabled : True
FilesystemPath : \\xxxxx.xxxxxxx.xxxxxxx\sysvol\xxxxxxx.xxxxxxx.xxxxxx\Policies\{31B2F340-016D-11D2-945F-XXXXXXXXXXX}\Machine
FilterAllowed : True
FilterId :
Version : 1179666
Name : ローカル グループ ポリシー
GuidName : ローカル グループ ポリシー
ID : LocalGPO
AccessDenied : False
Enabled : True
FilesystemPath : C:\WINDOWS\System32\GroupPolicy\Machine
FilterAllowed : True
FilterId :
Version : 0
こんな漢字で簡単に取り出せます。すごいよ。