域控策略注意事项

一定要在小范围内测试以后再把策略链接到整个域。

今天就因为一个端口封禁的策略，把域控搞坏了。