A GPO (group policy) é capaz de mudar configurações, restringir ações ou distribuir aplicações em seu ambiente de rede. Ao se criar uma OU (organizational unit) para cada departamento da empresa, diferentes configurações de GPO podem ser criadas para cada um desses departamentos.