域管理员有权将GPO（组策略对象）和默认的活动目录容器——计算机、用户和Builtin相连。

最佳的组策略应用是将GPO链接到（）。 组策略设置不发挥预期功能，常见冲突如下：（）、（）、禁用GPO节点、复制问题、域之间的GPO连接问题、（）。 下层活动目录对象从高层活动目录对象继承“用户组策略”设置的过程叫做（） 下层活动目录对象从高层活动目录对象继承“用户组策略”设置的过程叫做：（ ） 组策略对象只能储存在组策略容器中。 使用组策略，系统管理员可以（）。 域帐户默认建立在域活动目录树的哪个容器中？ 默认时，当父容器的组策略设置与子策略的组策略设置发生冲突时，父容器的组策略设置最终生效（） 在组策略对象容器中，右单击欲删除的组策略对象，然后单击“删除”，则（）。 如果利用组策略把用户环境设置成活动目录目录服务容器，那么添加到该容器中的任何用户或计算机都会自动实现这些组策略设置。 创建无链接组策略对象将组策略管理单元添加到MMC控制台。 在组策略管理控制台中，展开域，右单击OU中的某个GPO，然后清除“已启用链接”选项，所做的操作是（）。 在创建组策略对象时可以创建（）组策略和未连接的组策略对象。 当已存在一个GPO没有设置时可以创建一个新的GPO，否则把已存在的GPO（）到需要设定组策略的站点、域以及组织单位。 组策略容器包含了域中所有的组策略对象，是（）控制台中的一个容器。 不能让非管理员和组创建来创建GPO。 当活动目录容器需要唯一的组策略设置，并需要确保设置不被继承时，可以启用（）。 为了编辑GPO，用户必须拥有访问该GPO的（）导入设置，必须有对组策略的（）。 当恢复活动目录时，将恢复所有的备份数据。这将恢复到以前的状态，就不会影响组策略的设置和域之间的信任关系。 可以将组策略对象应用到（）。