域管理员有权将GPO（组策略对象）和默认的活动目录容器——计算机、用户和Builtin相连。