Samba AD DCで、特定のGPOが壊れている(SYSVOL内にファイルがない等)ことを検出するための samba-tool コマンドはどれか。

GPO自体の整合性とACL(アクセス権)の両面をチェックする。