Dns 系统是否应该在域中以active directory用户身份登录？

我想阻止我的系统获取域的GPO。因此，我想如果我仍然可以作为域用户之一登录，而不必将系统置于域中

---

如果没有，则至少有办法阻止域策略应用于本地系统。

我不确定问题的第一部分，因为我也在尝试找到同一问题的答案，但第二部分可以由域控制器实现

请找到Microsoft链接以实现相同的功能。

---

这似乎是一个更适合我的问题。