看到一个讲座说，对域内机器设置组策略要登陆到成员机器上设置这个域的组策略而不是在dc上进行设置，这是为何啊？？

不知所云 我被搞晕了.

不明白，too

偶也来瞎说两句。
其实组策略分为GP和LGP（Local Group Policy). 只要在XP上使用gpedit.msc，就可以激活并编辑组策略。 但是，在单机上编辑的组策略是没有网络的组策略那么强大。 它缺少“再定向”和软件安装，还有就是安全方面的功能。
一般来说， GP都应该在网络上编辑，不然，在本地编辑的就是LGP了。 然而， 如果你在DC上编辑， 那你怎么知道它成功不成功？ 你还要找另外一台机器来测试组策略（虽然有了GMPC，还是不放心）。 因此，为了省事，往往就在一台XP上装了administration tools，然后登录admin来进行管理。最后，直接在这台机器上测试。
可能你那个讲座讲的是这个意思。 -_-b

域客户端每次登陆都会下载DC上的组策略
只是有些策略只会应用到计算机级别而非域用户

DC上设置的是域策略或者DC策略,可以对所有域用户或者域内计算机或者DC起作用
本机上设置的是本机策略,只对本机起作用

域里面得组策略在dc里面设好后,就可以拉..只不过是需要等待一段时间,才可以生效.或者直接在客户端那里输入gpupdate /force .让客户端直接生效.