Прошу помочь советом⁠⁠

Друзья, помогите кто сильно в теме.

Нужны грамотные маны по настройке Windos Server 2022, а именно по теме политик:
групповые, локальные, на подразделения, на конкретный тип пользователей (Админ, не админ, пользователь домена, админ домена).

Иерархию политик на контроллере домена.

Уже подзабыл многое, а сейчас голова пухнет.
Понимаю что сейчас полетят тапки, мол не помнишь не лезь, но надо.