Есть ли инструмент, чтобы сравнить текущие настройки GPO с дефолтными?

Всем доброго дня.

Достался в наследство сервер (Windows Server 2008 R2 Enterprise, не в домене), предыдущий админ которого активно "баловался" настройкой групповых политик. Хотелось бы знать, есть ли какая-нибудь утилитка или, возможно, команды в PowerShell, которые могли бы выдать список, что было изменено по сравнению с настройками по-умолчанию. Да, можно пройтись по всем веткам и вручную просмотреть, но это долго и неинтересно) Пока нашёл AGPM (в составе MDOP), читаю, вникаю, но пока не понял, поможет ли она мне в моём вопросе.