Group Policy CreatorWoners组的成员可以修改此域中的组策略，Administrator帐户也属于该组成员。