Uma GPO (Group Policy) é um recurso do Active Directory, que é capaz de mudar configurações ou até mesmo distribuir aplicação em um ambiente de rede.

Em relação à hierarquia das GPOs, caso um administrador de rede necessite elaborar uma política para ser aplicada a todos os níveis inferiores, aplica-se essa política no nível mais alto, denominado de