默认情况下，只有域管理组成员才有权连接GPO到域和组织单元。