在Windows Server 2003中，默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。