如果我们需要将组的范围从全局更改为域本地，反之亦然，我们首先需要将其更改为通用。这是什么原因？
active-directory
容器用于分段和组织网络，并且在设计时考虑了特定用途和限制。这是我们无法将 GPO 链接到容器而只能链接到 OU 的唯一原因吗？容器和 OU 之间还有其他区别吗？
active-directory ×2