Групповая политика - это инструмент, позволяющий централизованно управлять пользователями и компьютерами, находящимися в AD. Этот инструмент (как и большинство) находится в меню Tools - Group policy management. Структура GPM повторяет структуру AD

Все созданные объекты групповой политики хранятся в Group Policy Object. В новом домене сразу же присутствуют 2 политики безопасности по умолчанию - Default Domain Policy и Default Domain Controllers Policy. Как следует из названия, это политики по умолчанию для всего домена и для самого контроллера домена. Обратите внимание, что Default Domain Policy находится в корне домена и применяется ко всему что есть в вашем домене (и к вам в том числе!!!). Вносить изменения стоит крайне аккуратно! Default Domain Controllers Policy - применяется к самому контроллеру домена - ее вообще трогать не нужно!