Si el dominio que respalda WorkSpaces es un AWS Managed Microsoft AD directorio, no puede usar la poltica de dominio predeterminada para crear su GPO. En su lugar, debe crear y vincular el GPO en el contenedor de dominios que tiene los privilegios delegados.