Une stratégie de groupe (GPO) est un ensemble de configuration s’appliquant à ces objets : Sites, Domaines et Unité d’Organisation.

Une stratégie appliquée au niveau d’un site agira sur l’ensemble d’un site. Tous les objets de ce site hériteront des règles définies dans la GPO.

Le concept s’applique également à un domaine ou une unité d’organisation.

En cas de conflit dans la configuration dans des GPO de différents niveaux, par défaut, le paramètre de la GPO la plus proche de l’objet sera appliqué.

Une GPO peut s’appliquer à des utilisateurs, à des ordinateurs ou aux deux simultanément.

La configuration ordinateur permet par exemple d’installer des logiciels dès le démarrage de l’ordinateur, de faire des scripts au démarrage de l’ordinateur, de modifier des paramètres de sécurité de l’ordinateur, etc…

La configuration utilisateur permet d’installer des logiciels dès l’ouverture de session, de déployer des scripts de démarrage, etc.