windows server 2003のドメインについて

今2003を勉強しているのですが
「ドメインコントローラセキュリティポリシ」と「ドメインセキュリティポリシ」の違いがわかりません。
「ドメインコントローラセキュリティポリシ」はActiveDirectoryユーザとコンピュータのドメインコントローラのＯＵのグループポリシーの事ですよね。違ってますか？
合ってると解釈してだったら「ドメインセキュリティポリシ」はいったい何なんですか？設定は似たような感じがしますが。
わかりやすく各セキュリティポリシーの役割と違い、運用の仕方などを教えてください。それに関するＨＰでも構いません。
マイクロソフトのＨＰに行ってはみたものの用件を得ない説明で余計混乱しました。
よろしくお願いします。

No.1 回答者： noname#56715 回答日時： 2008/03/11 01:45

ヘルプとサポート→Active Directory→新しいフォレストを作成する

ここを読むと、なんとなく違いがわかるよ。

ドメインコントローラは、フォレスト内のすべてのドメインを管理する。

ドメインは、フォレスト内の任意のドメイン。

と私は理解したが？