管理员不能将GPO和默认的活动目录容器—计算机、用户和Buildin相连，因为它们不是OU。