כמנהל דומיין של Windows, כולנו תלויים במדיניות קבוצתית בכדי לספק הגדרות תצורה כגון:
- הגדרות אבטחה כגון סיסמאות ומדיניות נעילה
- הגדרות התצוגה הנכונות עבור המכונה המיועדת
- השיטה בה יימסרו עדכוני Windows
- הגדרות ניהול צריכת חשמל למכשירים ניידים
אנו יכולים להשתמש במדיניות קבוצתית כדי למנוע גישה לחלקים מסוימים במערכת ההפעלה עבור משתמשים רגילים, כגון הסתרת יישומונים שונים בלוח הבקרה או מניעת גישה לשורת הפקודה או לעורך הרישום. מדיניות קבוצתית היא כלי רב עוצמה שמציע למנהל הרשת מידה רבה של מינוף לניהול משתמשים ומכשירים ברשת הן ולהבטיח שהגדרות היישום יישארו בתאימות. רופא המשפחה מורכב למעשה משתי קבוצות משנה: המדיניות הקבוצתית המקורית והעדפות המדיניות הקבוצתית. מדיניות הנוגעת לאחת מקבוצות המשנה הללו מיושמת על מערכות כאשר הן מאתחלות (מדיניות מצד המחשב) וכאשר המשתמשים נכנסים למערכת (מדיניות בצד המשתמש). על מנת למסור הגדרות למטרה הרצויה עליכם ליצור אובייקט מדיניות קבוצתית או GPO ולהקצות אותה לאזור עם Active Directory בו שוכנים המשתמשים או המחשבים הממוקדים. (למידע נוסף על Active Directory, עיין בחמשת נקודות הכאב המובילות בניהול Active Directory.)
