いつもお世話になっております。
表題の通り、Default Domain Controllers Policy（以下DCポリシー）を
Default First Site Name（以下DFSN）にリンクさせた場合の端末への影響について質問です。
現在運用中のADで既定のDCポリシーがDFSNにリンクされている問題を発見しました。
（ドメインで定義しているサイトはDFSNのみです）
この場合、ドメインに登録された端末の全てにDCポリシーが適用されてしまうかと思います。
端末側でcmd（管理者）→gpresult/V を実行すると、監査ポリシーやユーザーの権利、
ユーザーのセキュリティ特権でDC用の項目が適用されていました。
このままではセキュリティ上問題があると考え、最終的にはDCポリシーのリンクを
DFSNから解除しようと考えていますが、その前にいくつか分からない箇所があるので質問させてください。
1.既定のDCポリシーをDFSNにリンクした場合、影響範囲としてはどの程度大きいものでしょうか？
（ＡＤの運用を直ちにストップする必要があるくらい重要なものですか？）
2.現在稼働中のAD環境でサイトへのDCポリシーリンクを削除した場合、考えられるリスクや
実施前に対処が必要な問題がありますか？（端末がドメインに参加出来なくなる、AD機能が使用不能になるなど）
3.各端末への無影響が確認出来れば、DCポリシーが個別端末に当たらないよう処置をしたいのですが
その場合はDFSNへのDCポリシーリンクを削除する事で完了すると認識しています。
他に注意点などあればご教授下さい。
以上です。
よろしくお願いします。
