蜂鳥的生活知識網

前者是套用至所有網域中的使用者與電腦

後者是專門套用於DC(網域控制站電腦)上

因為網域控制站在AD當中是非常重要的

所以這個GPO相對的也設定比較嚴緊

Default Domain Policy 的範圍是整個 Domain。
而 Default Domain Controller Policy 的範圍只是Domain中的一個 OU（組織單位）而已。