é possível configurar diretivas de segurança para bloqueio de contas, senhas, Kerberos, auditoria e bloquear as configurações da área de trabalho do computador.

se pode definir o papel de parede de uma máquina em que a política está sendo aplicada.

automatiza a instalação de software de aplicativo e redireciona pastas especiais para compartilhamentos de rede gerenciados de modo centralizado.

os componentes físicos da diretiva de grupo do Active Directory são armazenados na pasta Sysvol e se chamam Group Policy Template (GPT).

estações de trabalho e usuários podem ser gerenciados pela diretiva de grupo do Active Directory, mas os computadores servidores devem ser gerenciados apenas pela diretiva de grupo local.