[Imko]

poisonkit,
Открываем Active Directory users and computers
каждая папка в дереве и есть "контейнер". Правая кнопка мыши - "Свойства" - закладка GPO.
В корневом каталоге (с именем домена) лежит по умочанию Default Domain Policy.
здесь определенны основные элементы безопасности и вставлять здесь картинку не стоит.
Лучше создать новую политику и в ней внести изменения.
Кроме того на разные контейнеры пользователей (их еще называют OU - organization unit) можно создать свои политики. Политики срабатывают начиная с корня и до OU пользователя.
Лучше почитать спец литературу и/или форумы по данной тематики.

Но для работы с GP предпочитаю пользоваться консолью (mmc.exe), но и она не очнь удобна.
Сейчас работаю через Group policy management , взятую c сайта MS.
Здесь видна полная структура GP по всем контейнерам.