gpresult （Group Policy Results）是一个命令行工具，用于显示组策略（Group Policy）在计算机和用户上的应用结果。是 Windows 操作系统中用来诊断和查看组策略应用情况的常用工具之一。通过 gpresult，你可以获取有关组策略对象（GPO）在本地计算机、用户以及计算机与用户如何应用这些策略的详细信息。

gpresult （Group Policy Results）是 Windows 系统自带的命令行工具，主要用于查询本地或远程计算机上组策略的应用结果、生效配置等信息。

PixPin_2026-06-22_05-18-46

gpresult （Group Policy Results）

GPRESULT [/S system [/U username [/P [password]]]] [/SCOPE scope] [/USER targetusername] [/R | /V | /Z] [(/X | /H) <filename> [/F]]
描述:
    此命令行工具显示目标用户和计算机的策略结果集 (RSoP) 的信息。
参数列表:
    /S        system           指定要连接到的远程系统。
    /U        [domain\]user    指定命令应在其下执行的无法与 /X、/H 一起使用。
    /P        [password]       为给定的用户上下文指定密码。如果省略则提示输入。无法与 /X、/H 一起使用。
    /SCOPE    scope           指定是显示用户还是计算机设置。有效值: "USER"，"COMPUTER"。
    /USER     [domain\]user    指定要显示 RSOP 的用户名。将显示 RSoP 数据。
    /X        <filename>       以 XML 格式将报告保存该位置，并使用由 <filename> 参数指定的文件名。(在 WindowsVista SP1 和更高版本以及 Windows Server 2008 和更高版本中有效)
    /H        <filename>       以 HTML 格式将报告保存该位置，并使用由 <filename> 参数指定的文件名。(在 WindowsVista SP1 和更高版本以及 Windows Server 2008 和更高版本中有效)
    /F                         强制 Gpresult  覆盖在 /X 或 /H 命令中指定的文件名。
    /R                         显示 RSoP 摘要数据。
    /V                         指定要显示详细信息。详细信息提供已经应用的、优先权是 1 的详细设置。
    /Z                         指定显示超详细信息。超详细信息提供其他详细设置，用 1 或更高的优先权应用于此设置。这允许你查看是否在多处设置了某一设置。请参阅组策略联机帮助主题获得更多信息。
    /?                         显示该帮助消息。
示例:
    GPRESULT /R
    GPRESULT /H GPReport.html
    GPRESULT /USER targetusername /V
    GPRESULT /S system /USER targetusername /SCOPE COMPUTER /Z
    GPRESULT /S system /U username /P password /SCOPE USER /V

gpresult （Group Policy Results）命令的描述，以下是该命令的 功能分类表格，以帮助更好地理解其各个参数和使用场景。

GPRESULT 命令功能分类

功能分类	命令参数	说明
基本命令功能	`GPRESULT`	显示目标用户和计算机的策略结果集 (RSoP) 的信息。
远程操作	`/S system`	指定要连接的远程系统。
	`/U [domain\]user`	指定命令应在其下执行的用户（可以指定域用户）。
	`/P [password]`	为指定用户提供密码。如果省略，则提示输入密码。
作用范围设置	`/SCOPE scope`	指定显示的设置是用户设置还是计算机设置。有效值: `"USER"` 或 `"COMPUTER"`。
	`/USER [domain\]user`	指定要显示 RSoP 数据的用户。
输出格式	`/R`	显示 RSoP 摘要数据（简要信息）。
	`/V`	显示详细信息，包括已应用的设置及其优先级为 1 的设置。
	`/Z`	显示超详细信息，提供更多的设置详情，显示设置是否在多个位置被配置。
输出文件格式	`/X <filename>`	将报告保存为 XML 格式，指定保存的文件路径和名称。（支持 Windows Vista SP1 及更高版本）
	`/H <filename>`	将报告保存为 HTML 格式，指定保存的文件路径和名称。（支持 Windows Vista SP1 及更高版本）
文件覆盖设置	`/F`	强制覆盖在 `/X` 或 `/H` 中指定的文件名。
帮助与文档	`/?`	显示帮助信息。

命令示例：

显示 RSoP 摘要数据：

bashCopy Code
```
GPRESULT /R
```
将报告保存为 HTML 格式：

bashCopy Code
```
GPRESULT /H GPReport.html
```
显示指定用户的详细 RSoP 数据：

bashCopy Code
```
GPRESULT /USER targetusername /V
```
显示远程系统上计算机作用范围的超详细 RSoP 数据：

bashCopy Code
```
GPRESULT /S system /USER targetusername /SCOPE COMPUTER /Z
```
远程获取指定用户的详细 RSoP 数据：

bashCopy Code
```
GPRESULT /S system /U username /P password /SCOPE USER /V
```

通过这种方式，您可以根据需要选择不同的参数，以不同的方式查看和保存策略结果集信息，方便诊断和管理系统策略。

gpresult （Group Policy Results）

GPRESULT [/S system [/U username [/P [password]]]] [/SCOPE scope]
[/USER targetusername] [/R | /V | /Z] [(/X | /H) <filename> [/F]]

描述:
此命令行工具显示目标用户和计算机的策略结果集 (RSoP) 的信息。

参数列表:
/S system 指定要连接到的远程系统。

/U [domain\]user 指定命令应在其下执行的

无法与 /X、/H 一起使用。

/P [password] 为给定的用户上下文指定密码。如果省
略则提示输入。
无法与 /X、/H 一起使用。

/SCOPE scope 指定是显示用户还是计算机设置。

有效值: "USER"，"COMPUTER"。

/USER [domain\]user 指定要显示 RSOP 的用户名。
将显示 RSoP 数据。

/X <filename> 以 XML 格式将报告保存该位置，
并使用由
<filename> 参数指定的文件名。(在 Windows
Vista SP1 和更高版本以及 Windows Server 2008 和更高版本中有效)

/H <filename> 以 HTML 格式将报告保存该位置，
并使用由
<filename> 参数指定的文件名。(在 Windows
Vista SP1 和更高版本以及 Windows Server 2008 和更高版本中有效)

/F 强制 Gpresult 覆盖在
/X 或 /H 命令中指定的文件名。

/R 显示 RSoP 摘要数据。

/V 指定要显示详细信息。详细信息提供
已经应用的、优先权是 1 的详细设置。

/Z 指定显示超详细信息。超详细信息提供其他
详细设置，用 1 或更高的优先权应用于此
设置。这允许你查看是否在多处设置了某一
设置。请参阅组策略联机帮助主题获得更多
信息。

/? 显示该帮助消息。

示例:
GPRESULT /R
GPRESULT /H GPReport.html
GPRESULT /USER targetusername /V
GPRESULT /S system /USER targetusername /SCOPE COMPUTER /Z
GPRESULT /S system /U username /P password /SCOPE USER /V

gpresult （Group Policy Results）是一个命令行工具，用于显示 组策略（Group Policy）在计算机和用户上的应用结果。它是 Windows 操作系统中用来诊断和查看组策略应用情况的常用工具之一。通过 gpresult，你可以获取有关组策略对象（GPO）在本地计算机、用户以及计算机与用户如何应用这些策略的详细信息。

`gpresult` （Group Policy Results）命令的作用

显示组策略应用情况：gpresult 用于查看某个计算机或用户上应用的所有组策略。你可以使用它来检查哪些组策略已被应用，哪些未被应用，以及它们的详细信息（如策略设置和来源 GPO）。
诊断组策略问题：管理员可以使用 gpresult 来排查组策略未生效或冲突的问题。它帮助管理员快速了解当前计算机和用户的组策略配置，以便解决与组策略相关的故障。
显示策略来源：命令能够显示当前应用的组策略的来源（例如，哪些域控制器的 GPO 被应用到计算机或用户）。

`gpresult` （Group Policy Results）的常用参数

gpresult （Group Policy Results）可以通过不同的参数来获取详细信息，常见的命令格式和参数如下：

查看计算机和用户的策略（默认显示）：

bashCopy Code
```
gpresult /r
```
- 该命令会显示计算机和当前用户的所有组策略设置，包括计算机策略（如安全策略、软件安装）和用户策略（如桌面设置、Internet Explorer 配置）。
查看特定用户的组策略：

bashCopy Code
```
gpresult /user <用户名> /r
```
- 用于显示指定用户（如 gpresult /user username /r）的组策略。
查看计算机的组策略：

bashCopy Code
```
gpresult /scope computer /r
```
- 仅显示计算机的组策略（忽略用户的策略）。
查看详细的组策略信息：

bashCopy Code
```
gpresult /v
```
- 显示更详细的组策略结果，包括每个应用的策略的详细设置和 GPO 名称。
生成 HTML 格式的报告：

bashCopy Code
```
gpresult /h report.html
```
- 将组策略结果导出为 HTML 格式的报告，便于查看和分享。
显示策略应用的源：

bashCopy Code
```
gpresult /scope user /f
```
- 显示用户策略的完整应用情况，包括策略来源 GPO 和应用状态。

`gpresult` （Group Policy Results）工作原理

gpresult （Group Policy Results）根据计算机的当前状态和登录的用户，收集所有有效的组策略信息。这些信息来自几个地方：

本地计算机的 GPO：即计算机上的本地组策略文件。
域控制器的 GPO：如果计算机加入了域，gpresult （Group Policy Results）会检查域控制器上的 GPO（包括计算机和用户的域级策略）。
组策略的优先级和冲突：gpresult （Group Policy Results）会展示 GPO 的应用顺序和任何可能的冲突情况。例如，如果多个 GPO 定义了相同的设置，gpresult 会显示优先级和哪个 GPO 的设置最终生效。

为什么要使用 `gpresult` （Group Policy Results）

故障排除：在企业环境中，组策略可能会出现未能正确应用的情况。gpresult 使 IT 管理员可以快速诊断组策略应用的问题，查看策略是否正确应用，是否被其他 GPO 或权限覆盖。
安全性审计：通过检查哪些安全策略被应用，管理员可以确保设备和用户符合公司安全要求。例如，某些安全策略可能要求启用密码复杂性或强制加密硬盘。
系统和网络管理：在复杂的网络环境中，多个 GPO 可能会影响到计算机和用户的配置。gpresult 可以帮助管理员清楚地了解每个计算机和用户的策略配置，确保其符合组织的配置要求。

示例输出

例如，执行 gpresult /r 命令后，你可能会看到如下信息：

Copy Code

-----------------------------------------------------------
Computer Policy

    Computer Configuration:
    ---------------------------
        - Security Settings
        - Software Settings

    Applied GPOs:
        - Default Domain Policy
        - Custom GPO

    Group Policy Inheritance:
        - Inherited from Default Domain Policy

-----------------------------------------------------------
User Policy

    User Configuration:
    --------------------
        - Desktop Settings
        - Internet Explorer Settings

    Applied GPOs:
        - Default Domain Policy
        - Custom User GPO

    Group Policy Inheritance:
        - Inherited from Default Domain Policy
        - No further inheritance

这个输出显示了当前计算机和用户的策略设置，包括应用的 GPO 和继承情况。

gpresult （Group Policy Results）是一个非常有用的工具，适用于 系统管理员 和 IT 专业人员 用来检查、诊断和验证 Windows 系统中组策略的应用情况。它能帮助管理员快速识别问题，确保组策略配置正确应用，并提供详细的组策略信息以供故障排查或安全审计使用。

gpresult （Group Policy Results）是微软 Windows 操作系统中用于诊断和显示组策略应用情况的工具，最早出现在 Windows XP 和 Windows Server 2003 中。其设计目的是帮助系统管理员查看和调试组策略的应用情况，特别是在复杂的网络环境中，确保策略正确配置和应用。

随着 Windows 系统版本的更新，gpresult 工具逐渐被增强，增加了更多的参数选项和更详细的输出内容。其用途从最初的简单查看扩展为更强大的故障排除和审计工具，最终成为 Windows 管理工具集中的重要组成部分。

gpresult （Group Policy Results）作为一个用于显示和诊断组策略应用情况的工具，随着 Windows 操作系统版本的更新，经历了多个发展阶段。以下是 gpresult 主要的发展历程和演变：

1. 早期阶段（Windows 2000 和 Windows XP）

Windows 2000：gpresult 并未在 Windows 2000 中作为一个独立的工具存在，但组策略（Group Policy）作为一个重要的管理工具已经在 Windows 2000 引入。当时，管理员只能通过组策略管理控制台（GPMC）来查看和配置策略。
Windows XP 和 Windows Server 2003：gpresult 在这些操作系统中首次作为一个命令行工具出现。它的功能较为基础，主要用于显示计算机和用户的组策略应用结果。这一版本的 gpresult 让管理员能够通过命令行查看计算机和用户的组策略设置，虽然功能相对简单，但它为管理员提供了一个比图形界面更为灵活和便捷的检查方式。

2. 功能增强（Windows Vista 和 Windows Server 2008）

Windows Vista 和 Windows Server 2008：随着 Windows Vista 和 Server 2008 发布，gpresult 得到了功能上的显著增强。在这些版本中，gpresult 开始支持更加详细的输出选项，并且可以显示 更多的组策略详细信息，例如显示 GPO 的优先级、策略的应用状态、以及哪些策略被成功或失败地应用。
这个时期的增强使得 gpresult 不仅适用于基本的故障排除，还能够帮助管理员检查复杂的组策略设置和解决潜在的冲突问题。

3. 全面加强（Windows 7 和 Windows Server 2008 R2）

Windows 7 和 Windows Server 2008 R2：在 Windows 7 和 Server 2008 R2 中，gpresult 进一步改进，增加了 HTML 输出 支持。管理员可以通过命令行将组策略结果导出为 HTML 格式的报告，方便查看和共享。这个版本还加强了对 组策略结果集（RSOP） 的支持，能够更好地呈现策略应用的层次结构。
另外，gpresult 在此时期开始支持 远程计算机 和 远程用户 的组策略查询，这使得它在企业环境中得到了更广泛的应用，尤其是在管理大量计算机和用户时。

4. 跨平台与云集成（Windows 8、Windows 10 和 Windows Server 2012+）

Windows 8 和 Windows Server 2012：随着 Windows 8 和 Server 2012 的发布，gpresult 工具继续扩展其功能，提升了 多域环境 下的兼容性，能够更好地处理复杂的组策略结构，特别是在 Active Directory 环境中。
Windows 10 和 Windows Server 2016/2019：在这些版本中，gpresult 继续进行小幅更新，主要增强了 结果的可视化 和输出格式，改进了对用户和计算机策略的处理。并且，gpresult 工具与 PowerShell 的集成增强了它的自动化能力。管理员可以通过 PowerShell 脚本来执行 gpresult 查询，从而简化大规模部署和管理任务。
此时，gpresult 也对 现代桌面管理 和 云环境 做了一定的适配。例如，它开始支持查看 混合身份环境 中的组策略应用情况，这对于同时使用传统 Windows 域和 Azure AD 这样的云目录服务的组织尤为重要。

5. 持续优化与支持（Windows 10/11 和 Windows Server 2022）

Windows 10/11 和 Windows Server 2022：在这些最新的操作系统版本中，gpresult 继续保持其核心功能，进一步加强了对 组策略优先级、多重域环境、远程查询 等复杂场景的支持。
这一阶段的重点是与 Windows Admin Center 等管理平台的集成，以及对 组策略模板 和 Windows 10/11 特性（如 UWP 应用策略、远程桌面、微软 Intune）相关的增强支持。
同时，gpresult 工具在 命令行 输出中做了细化优化，并且通过改进的输出格式帮助管理员更清晰地识别组策略的应用状态和潜在问题。

6. 未来发展

虽然 gpresult （Group Policy Results）在当前 Windows 系统中的功能已经相对完善，但随着 云计算、虚拟化、混合身份环境 和 智能设备管理 等技术的发展，未来的 gpresult （Group Policy Results）可能会进一步集成更多现代化的管理功能。例如，支持更多的 跨平台管理，以及更紧密地与 Microsoft Endpoint Manager (Intune) 和 Azure AD 等现代管理平台集成。

早期阶段（Windows XP）：gpresult （Group Policy Results）作为一个基础命令行工具出现，主要用于显示计算机和用户的组策略应用结果。
功能增强（Windows Vista/7）：逐步增加了更详细的输出选项、HTML 导出支持以及对复杂策略的诊断能力。
跨平台与云集成（Windows 10/11）：增强了对云环境、远程计算机及多域环境的支持。
持续优化（Windows 10/11/Server 2022）：细化了输出格式和与现代桌面管理工具的集成，提升了远程管理和自动化功能。

从最初的一个简单命令行工具，到如今功能强大、适应现代 IT 管理需求的多功能工具，gpresult （Group Policy Results）已经成为 Windows 管理工具集中的不可或缺的一部分。

`gpresult` 的核心应用场景都是围绕组策略生效验证、故障排查、合规管控展开的，是企业域环境运维、安全审计的高频工具，常见场景包括：

1. 组策略生效故障排查（最核心场景）

当管理员修改/新增GPO后，客户端没有按预期生效时，用gpresult可以直接定位问题：

可以查看当前计算机、指定用户的生效/未生效GPO列表，以及未生效的具体原因（比如安全筛选未匹配用户、WMI过滤失败、继承被阻断、GPO权限不足、策略冲突等）；
还能看到具体配置项的最终生效值，比如确认密码复杂度要求、共享文件夹权限、软件安装规则等是不是和预期一致，避免“改了策略但没生效”的无效操作。

小技巧：如果要排查某个特定用户的问题，加/User 用户名 /Scope User参数即可单独查该用户的策略结果，不需要切换登录账号。

2. 远程终端快速排查

通过/S 远程主机名/IP参数，配合/U /P指定管理员凭据，可以直接远程查询其他终端（比如分公司、门店、外包人员的设备）的组策略应用情况，不需要到现场逐一排查，大幅降低分布式企业的运维成本。

3. 组策略部署预验证

在正式推送新的GPO之前，可以先在测试机、目标OU的抽样设备上运行gpresult，提前确认：

GPO的应用范围、筛选逻辑是否符合预期，会不会误应用到非目标设备；
新GPO会不会和现有已生效的GPO产生配置冲突，避免大规模部署后出现大面积业务故障。

4. 安全合规审计

等保、HIPAA、行业监管等合规要求，通常需要验证终端安全配置（比如密码复杂度规则、USB端口禁用、防火墙强制开启、BitLocker加密策略、域账号登录权限等）是否全部落地：

可以通过gpresult /H 导出路径.html批量导出所有终端的组策略报告，汇总分析未按要求配置的设备，快速满足审计要求；
安全事件排查时，也能快速确认是不是组策略未生效导致的安全配置缺失（比如某台终端中毒，发现杀毒软件强制安装策略没应用）。

5. 业务故障根因定位

很多表面上的业务故障本质是组策略未生效导致的，比如：

用户无法访问共享文件夹、打印机无法自动推送、域账号登录脚本不执行、软件无法静默安装、域控权限不生效等；通过gpresult可以直接看到对应策略是否生效、被哪个GPO覆盖，不用逐台排查终端配置，快速定位根因。

6. 批量运维自动化

可以把gpresult命令集成到运维脚本、批量管理工具（比如PDQ Deploy、Ansible、域控启动脚本）中，批量收集全量域内终端的组策略结果，自动生成统计报表，实现策略应用情况的常态化巡检，替代人工逐台核查。

7. 组策略迁移/重构后的效果核验

当企业进行AD域架构调整、OU重组、GPO从旧域控迁移到新域控、或者整合多个子域的GPO时，gpresult可以快速验证迁移后的策略完整性：

确认迁移后的GPO是否完整保留了原有配置，有没有出现配置丢失、继承关系断裂的问题；
验证目标OU的「阻止继承」「强制应用」规则是否符合预期，避免迁移后出现大面积策略失效的问题；
核对不同OU下同型号终端的策略一致性，避免迁移过程中出现配置偏差。

8. 混合云/多域环境的跨域策略一致性校验

对于拥有多个子域、分支独立域、或者Azure AD与本地AD混合部署的企业，gpresult可以统一校验不同域环境下的终端策略符合度：

对比不同域、不同OU下同类型终端（比如财务部、研发部）的安全基线配置（密码策略、端口禁用、加密要求等）是否符合集团统一规范；
排查跨域信任关系下的策略继承问题，比如子域用户登录父域设备时，对应的用户态组策略是否正确生效，避免出现跨域权限异常。

9. 组策略权限、筛选逻辑的精细排查

除了定位通用未生效原因，还可以用来验证GPO的精细配置逻辑：

验证安全筛选：确认GPO的权限配置是否正确应用到目标用户/计算机组，避免因为「Authenticated Users」权限被误删、或者自定义安全组配置错误导致策略不生效；
验证WMI过滤器：比如针对不同系统版本、不同硬件型号推送的专属策略，通过gpresult可以看到WMI过滤器的匹配结果，确认是不是因为WMI查询语句错误导致策略没有应用到目标设备；
验证继承阻断规则：快速定位是不是某个OU开启了「阻止继承」，或者上层OU的GPO被下层OU的「强制应用」覆盖，导致策略不符合预期。

10. 终端全生命周期的配置核验

新终端/新用户上岗核验：新员工入职配发域设备、或者新采购的终端加入域后，无需逐项检查配置，运行gpresult即可快速确认所有预设的安全策略、软件推送、权限配置是否全部生效，符合上岗要求；
终端回收/离职核验：设备回收前运行gpresult，确认没有残留的前任用户的专属策略、权限配置，避免出现数据泄露风险。

11. 组策略冲突的优先级溯源

当多个GPO对同一个配置项做了不同设置时，gpresult会明确标注每个配置项的生效来源、冲突时的优先级判定逻辑：

可以看到最终生效的配置是被哪个GPO设置的，以及为什么选这个GPO（比如因为链接顺序更高、启用了强制应用、继承了上层OU的策略等）；
避免出现「不知道哪个策略改了配置」的问题，尤其适合GPO数量超过50个的中大型企业，快速定位配置的来源。

12. 服务器/特殊角色的组策略验证

很多管理员默认服务器不会应用用户态组策略，或者域控不受组策略影响，但实际上：

域控的安全策略、审核策略、Kerberos策略等很多都是通过组策略推送的，排查域控安全配置问题时，可以通过gpresult远程查询域控的策略生效情况，确认是不是策略未生效导致的安全漏洞；
终端服务器（RDS）、文件服务器等特殊角色服务器，默认会跳过用户态组策略，gpresult会明确提示「User Group Policy could not be applied because the server is running in Remote Desktop Services mode」，快速定位这类特殊场景的策略失效原因。

13. 离线/隔离终端的快速排查

对于涉密终端、隔离网段、或者故障无法远程连接的终端，无需现场操作：

可以在终端本地运行gpresult /H 本地路径.html导出完整报告，拷贝到可联网的设备上远程分析；
也可以让现场人员运行gpresult /R输出文本结果，直接转发给远程管理员排查，大幅降低现场运维的成本。

14. 第三方软件/业务系统的兼容性排查

很多业务故障本质是组策略和第三方软件配置冲突导致的，比如：

企业推送的VPN客户端、浏览器代理、杀毒软件、业务系统客户端等静默安装/配置策略不生效，通过gpresult可以确认是不是有其他GPO覆盖了软件的安装规则、或者组策略的配置和软件的兼容性要求冲突；
排查业务系统的权限问题，比如某用户无法访问业务系统，通过gpresult确认是不是该用户的域权限、登录脚本策略没有生效，避免把问题归咎于业务系统本身。

15. 运维体系联动与自动化扩展

gpresult的输出结果可以结构化解析，和其他运维工具联动：

和CMDB（配置管理数据库）对接，自动同步终端的组策略应用情况、配置符合度，实现配置的常态化巡检；
和SIEM（安全信息与事件管理）系统联动，当终端检测到违规配置时，自动拉取gpresult结果判断是不是组策略未生效导致，快速生成处置建议；
集成到终端准入、漏洞扫描工具中，作为终端安全配置符合度的校验依据，比如等保测评时，批量拉取所有终端的gpresult报告，自动校验密码策略、防火墙策略等是否符合要求。

常见问题判断与处理方案

场景 1：需要配置本地组策略但 gpedit 配置不生效

原因：当前本地 GPO 为空，修改后需手动刷新策略

刷新命令（管理员 CMD）：

cmd

gpupdate /force

执行后再次运行 gpresult /R 即可看到「本地组策略」标记为已应用。

场景 2：确认组策略服务是否正常

cmd

sc query gpsvc

正常状态：STATE: 4 RUNNING，若停止则策略无法刷新。

场景 3：导出完整组策略详细报告（HTML 可视化）

cmd

gpresult /h C:\gpo_report.html

生成网页文件，可查看所有计算机 / 用户完整策略明细。

场景 4：若后续加入 AD 域

加入域后gpresult /R会显示域 GPO 名称、域站点、域控制器来源，不再显示 “暂缺”；本地策略优先级低于域策略。

posted @ 2024-11-21 13:44 suv789 阅读(2095) 评论(0) 收藏举报

刷新页面返回顶部

suv789