Default Domain Policy и контроллер домена
 

Всем доброе время суток.
Такой вопрос. Есть сетка, в ней несколько серверов, в том числе и контроллер домена. В оснастке "Active Directory пользователи и компьютеры" (ADПиК) изменили Default Domain Policy. Чтобы эта политика по умолчанию не распространялась на сервера, в ADПиК было создано новое подразделение (например server) со своими политиками и все сервера, кроме контороллера домена, были перемещены в это подразделение, а в свойствах подразделения стоит галочка "Блокировать наследование политики". Возник вопрос - как сделать одну политику для всех серверов, и для тех что в подразделении server, и для контроллера домена, который по умолчанию находится в подразделении domain controllers? Можно ли переместить контроллер домена в подразделение server или нет? Или можно остальные серверы перекинуть в подразделениt domain controllers? Или так тоже нельзя?

qwerty123123
серверы не нужно перекидывать, а нужно объект групповой политики (тот, который ты сделаешь для серверов, вместо "Default Domain Policy") связать с несколькими контейнерами (один из них - это созданный тобой OU "Server", а второй - встроенный контейнер "Domain Controllers").
создание объектов групповой политики, назначение и все прочие действия с ними производятся через оснастку GPMC. я думаю, там все достаточно понятно должно быть.