Microsofts Best Practice schlägt vor, ungenutzte Benutzer- bzw. Computerkonfigurationen in Gruppenrichtlinienobjekten (GPO) zu deaktivieren. Die Deaktivierung kann in der GPMC erfolgen.
Das Hauptproblem liegt aber darin, leere GPOs aufzufinden. Bei einer großen Anzahl von GPOs ist die manuelle Methode unbrauchbar.
Wie ihr das Ganze per PowerShell einfach und schnell durchführen könnt, erfahrt ihr in meinem Blog.
http://matthiaswolf.blogspot.de/2013/01/powershell-leere-benutzer-und.html
http://faq-o-matic.net/?p=4834