在远程域控制器上创建和链接 GPO

我已经尝试了下面的代码，但它不起作用。我有一个例外：

访问被拒绝。（HRESULT的例外情况：0x80070005 （E_ACCESSDENIED））

在这一行上：

GPMGPO gpo = (GPMGPO) gpd.CreateGPO();

这是实际代码：

public void CreateAndLinkGPO()
{
    string strGPO = "Test GPO";
    string strOU = "LDAP://DC=testdc,DC=local";
    GPM gpm = new GPM();
    GPMConstants gpc = (GPMConstants) gpm.GetConstants();
    GPMDomain gpd = (GPMDomain) gpm.GetDomain(Environment.GetEnvironmentVariable("USERDNSDOMAIN"), "", gpc.UseAnyDC);
    GPMSearchCriteria searchOBJ = gpm.CreateSearchCriteria();
    searchOBJ.Add(gpc.SearchPropertyGPODisplayName, gpc.SearchOpEquals, strGPO);
    GPMGPOCollection objGPOlist = gpd.SearchGPOs(searchOBJ);
    GPMSOM gpSom = gpd.GetSOM(strOU);
    GPMGPO gpo = (GPMGPO) gpd.CreateGPO();
    gpSom.CreateGPOLink(-1, objGPOlist[1]);
}

有没有更好的方法来创建和链接 GPO？因为即使此代码确实有效，我仍然必须在每台服务器上安装远程服务器管理工具。应用程序需要在其上运行多个域。