В чем разница между встроенными и пользовательскими GPO в Active Directory?

Возможно, имелись в виду встроенные и пользовательские групповые политики (GPO) в Active Directory.

Встроенные GPO создаются автоматически при создании домена. rootdse.org По умолчанию в домене есть две такие политики: winitpro.ru

1. Default Domain Policy. winitpro.ru Назначена на корень домена и содержит базовые параметры для всех пользователей и компьютеров. winitpro.ru Включает в себя настройки политики паролей, параметры блокировки учётных записей, политики Kerberos. winitpro.ru
2. Default Domain Controller Policy. winitpro.ru Содержит базовые параметры безопасности и аудита для контроллеров домена Active Directory. winitpro.ru

Пользовательские GPO можно создавать самостоятельно. blog.netwrix.com Есть, например, локальная групповая политика (Local Group Policy). blog.netwrix.com www.lepide.com Она работает как независимый инструмент конфигурации на уровне отдельного компьютера и не требует инфраструктуры Active Directory. www.lepide.com Настройки локальной групповой политики влияют только на локальную рабочую станцию Windows. blog.netwrix.com

Таким образом, разница между встроенными и пользовательскими GPO в Active Directory заключается в том, что встроенные политики созданы автоматически, а пользовательские можно создавать самостоятельно.