Com a administrador del domini de Windows, tots depenem de la política de grup per proporcionar configuració de configuració, com ara:
- Configuració de seguretat com ara les polítiques de contrasenya i bloqueig
- Els paràmetres de visualització correctes per a la màquina designada
- El mètode amb el qual es lliuraran les actualitzacions de Windows
- Configuració de gestió d'energia per a dispositius portàtils
També podem utilitzar la política de grups per impedir l’accés a determinades parts del sistema operatiu per a usuaris normals, com ocultar diversos applets al tauler de control o impedir l’accés al símbol d’ordres o a l’editor de registre. La política de grups és una eina altament potent que ofereix als administradors de xarxa una gran quantitat d’avantatge per gestionar tant usuaris com dispositius dins de la xarxa i garantir que la configuració de l’aplicació es manté en compliment. La GP es compon de dos subgrups: la Política de grup i les Preferències de política de grup originals. Les polítiques de qualsevol d'aquests subgrups s'apliquen als sistemes quan s'inicien (polítiques del costat de l'ordinador) i quan els usuaris inicien sessió (polítiques del costat de l'usuari). Per lliurar la configuració a la destinació desitjada, heu de crear un objecte de política de grup o GPO i assignar-lo a una àrea amb Active Directory on resideixen els usuaris o ordinadors objectius. (Per obtenir més informació sobre el Directori actiu, vegeu els cinc principals punts de dolor en la gestió del directori actiu.)
