组策略的应用次序是本地->站点->域->OU

如果策略有冲突，则后应用的生效。

因为Default Domain Controller policy是OU策略，所以它会覆盖Default Domain Policy的设定，最终生效的是OU上的策略。