组策略编辑器在2008里名字为策略管理器，负责对策略进行创建、修改、分发、汇总报告等管理操作域安全策略，估计你说的是默认域策略，它生效在域这个层面，域中所有的对象继承此策略域控制器策略，生效在域控制器这个OU，OU下的域控制器继承此策略，对这个域控制器OU来说，这个策略的优先级要高于默认域策略，因此对域控制器的策略定义需要修改此策略
