来自父容器的GPO设置和来子容器的GPO设置冲突时，（）的设置发挥作用。

当处理IP安全性设置和用户权限设置是，最新处理的GPO将重写任何以前的GPO。 GPO和站点、域以及组织单位链接，这种链接使得GPO的设置对在（）产生影响。 在以下那个层次上指派GPO可能会覆盖域层次上的GPO设置（） 在以下那个层次上指派GPO可能会覆盖域层次上的GPO设置（） 为了编辑GPO，用户必须拥有访问该GPO的（）导入设置，必须有对组策略的（）。 当已存在一个GPO没有设置时可以创建一个新的GPO，否则把已存在的GPO（）到需要设定组策略的站点、域以及组织单位。 在GPO中，用户配置节点上的“Windows设置”包含（）。 启用和禁用状态不能建立在冲突的GPO上。 在域或组织单位启用审核策略的步骤是：定位到一个已经链接好的GPO-编辑该GPO-（）-Windows设置-安全设置-本地策略-审核策略-编辑策略。 如果作用在同一用户或计算机上的两个GPO产生冲突，则先设置的将生效。 域管理员有权将GPO（组策略对象）和默认的活动目录容器——计算机、用户和Builtin相连。 管理员不能将GPO和默认的活动目录容器—计算机、用户和Buildin相连，因为它们不是OU。 拷贝GPO，必须有在（）创建GPO的权限。 用Not Defined或Not Configured在GPO中配置个体策略设置的目的是什么？（） 不能让非管理员和组创建来创建GPO。 管理员不能将GPO和默认的活动目录容器一计算机用户和Buildin相连，因为它们不是Ou（） 哪一个GPO设置在策略执行的过程中有最大的权力（）。 GPO是指（）。 建立越多的包含管理模版设置的GPO管理用户环境就会变得很困难。 GPO里的安装软件和文件夹重定向设置的处理是在什么时候生效（）。