BloodHound и GPO Client Side Extension

[andlommy]

Следует помнить, однако, что наличие gpcuserextensionnames не означает наличие настроек данного CSE в политике. Если GPO когда-либо содержала настройки из данного CSE, то в gpcuserextensionnames прописывается GUID соответствующего CSE, и потом всю жизнь политики там торчит (и кстати заставляет CSE обрабатывать эту политику при обновлении GPO)

А ещё два CSE в квадратных скобках ЕМНИП - это CSE который используется для редактирования ГПО и который используется для применения, и в скрипте нам интересен только тот CSE, который используется для применения. Полный список CSE для конкретной операционки можно выгрузить из HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions

Там же и описания что это за CSE