其實我也搞不懂Windows的域，反正能用就行了。
但是最近有一臺客戶端的時間改不了，總是提示特權級不夠，按理說應該是組策略限制了，但是我把那臺計算機從包含該組策略的OU中移出來，還是不行，這就奇怪了，難道組策略不是指針對OU里面的成員的嗎？百思不得其解啊，最后只能在BIOS里面把時間改了。
今天發現我自己的電腦設置不了屏幕保護，也是組策略限制了，然后把我的用戶和計算機都移出了組策略應用的OU，結果發現還是設置不了，這下肯定是組策略的應用上有問題了。
搜索了半天發現有個叫rsop.msc的管理工具，可以看到某用戶在某計算機上應用的組策略，結果發現我還是應用之前的組策略，但是計算機配置和用戶配置前面都有個紅叉，右鍵-屬性-錯誤信息里面顯示：
好像是有某個組策略找不到，所以不能應用的意思。
然后想起來在域名下面有個“新建組策略”，但是沒有做過任何配置，應該是有人手賤點了一下新建按鈕加進去的，于是把它刪除，還是不行。
重啟了一下客戶端，居然好了，時間也可以改了，屏幕保護也可以改了，一切都按計劃進行。
莫名其妙~~