如果将用户或组加入组策略创建拥有者组，用户就能够创建GPO，也能够连接到新的GPO上。
举一反三
- 你公司有一个Active Directory域。一个名为server1的服务器运行windows server 2008.server1上安装有终端服务服务器角色。一个名为server2的服务器运行windows server 2008.终端服务许可证服务角色安装在server2上。仅有10个终端服务器客户许可证可用。你需要限制同时连接到终端服务用户不超过10个。你应该怎么做？（） A: 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server1上。 B: 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每用户”选项。应用该GPO到server2上。 C: 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server1上。 D: 创建一个组策略对象（GPO）。启用“设置终端服务许可证模式策略设置”，选择“每设备”选项。应用该GPO到server2上。
- Certkiller.COM已经购买了笔记本电脑，将用于连接到一个无线网络的计算机。您可以创建一台笔记本电脑的组织单位，并创建一个组策略对象（GPO），通过利用经批准的无线网络的名称和配置用户配置文件。您将GPO链接到笔记本电脑的组织单位。新的笔记本电脑用户向你抱怨，他们无法连接到无线网络。执行的组策略无线设置的笔记本电脑，你应该怎么做呢（）
- 你需要为南桥影视设计一个审核策略，你的设计必须符合他们的要求，你该怎么做？（） A: 创建一个新的安全模版，开启审核帐户登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域中，导入该安全模版到新的GPO中 B: 创建一个新的安全模版，开启审核帐户登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域控制器的OU中，导入该安全模版到新的GPO中 C: 创建一个新的安全模版，开启审核登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域控制器的OU中，导入该安全模版到新的GPO中 D: 创建一个新的安全模版，开启审核登陆事件，审核任何成功和失败的尝试。创建一个新的GPO，把它链接到域中，导入该安全模版到新的GPO中
- 如果源GPO中对用户的我的文档或桌面进行了重定向设置，你必须保证该组策略拷贝到新的位置，重定向的位置（UNC路径）必须可用。
- 创建组后才可以创建该组中的用户()。