Вышестоящие групповые политики, могут переопределять нижестоящие груповую политику?

спасибо за подробную ответ , а по дефоулту

by_EL, даже если бы вы имели ссылку на МСДН, с буквальным толкованием данного вопроса, при применении в продакшен, вы должны протестировать, а не спрашивать у соседа как в ВУзе или школе

Не всегда.
Если на уровне всего домена работает политика: "Минимальная длина пароля"=10,
а у одного их подразделений этот же параметр определён значением 8, то должна отрабатывать более строгая политика.

Роман Молчанов, спасибо да это знаю что кроме параметров безопасности defoult domain policy , но в остольных случиях тогда ?

by_EL, у MS Windows есть явное правило: запрет имеет более высоки приоритет, чем разрешение. Т.е. если одна политика что-то запрещает, а вторая - разрешает, в результирующей должен появиться запрет.
Но на самом деле, я бы предложил назначить интересующую политику по-разному на разных уровнях и посмотреть, что получится в итоге для этой конкретной политики.

прочитал , я про дефолту спрашиваю