Você não capaz de ver o índice do certificado de RSOP.MSC, ele mostrar-lhe-á somente o ajuste aplicado do GPO.
Você pode usar o gpresult para ver o No. de GPO que começ aplicado.
Instalar & usar a ferramenta de GPMC no controlador do domínio, seu uma grande ferramenta para a gerência de GPO & a administração.
Situar a OU onde o usuário é mantido & ver a política do grupo aplicada nessa OU.