Ровным счетом никак. Хоть 1000+. ГПО для контроллера - это просто файлики, лежащие в доменной шаре. Весь процесс применения исполняется на клиенте, и все, что нужно от контроллера в случае ГПО - это быть доступным. Группировка правил и т.п. в политиках - это ваша личная боль. Соберете все в одну-две - как вы потом что то траблшутить или изменять будете? Дробить на 100500+ по каждому чиху, можно вырастить огромный огород, в котором так же потом заблудитесь. Здесь нужен просто здравый смысл, и анализ конкретно вашей ситуации и вашего подхода - максимально понятное название политики, и группировка настроек тематическая. Подход в группировке правил, по сути, похож на группировку юзеров-компов в AD - не использовать группы и везде давать права-доступы только на юзеров-компы глупо, но и сделать 2-3 группы и только по ним все разграничивать - тоже та еще радость и эфективность)))
PS не стоит ВООБЩЕ трогать дефолтные политики.
Средний
Простой
Средний
