安装域控制器后，你就会多出两个策略：
default
domain
controllers
policy(默认域控制器策略)；
default
domain
policy（默认域策略）。
域控制器策略只对域中安装域控制器的那台计算机，域策略对整个域生效。
打开方法：
dsa.msc-右击Domain
Controllers属性－组策略－双击default
domain
controllers
policy
dsa.msc-右击你的域名属性－组策略－双击default
domain
policy。
比较实用的权限：
软件的分发、禁止某个程序的运行、统一规范管理（如统一桌面）、审核登录事件、审核对象访问等等。
具体的用法要自己体验后才清楚。
你如果有条件的话实机操作，没条件的话用虚拟软件（vmware）。
希望我的回答能帮得上你，有什么问题可以百度我。
温馨提示：答案为网友推荐，仅供参考