Групповая политика

Политики — то есть правила настройки различных частей программного обеспечения — объединяются в так называемые объекты групповой политики, которые хранятся в каталоге Active Directory (в виде объекта в базе данных Active Directory и связанного с ним файлового компонента в иерархии папок SYSVOL). Эти объекты затем могут быть подключены (привязаны) к тем или иным контейнерам в Active Directory (обычно на уровне подразделений, хотя возможна привязка как к сайту, так и к домену), после чего те объекты, которые расположены в этих контейнерах (учетные записи пользователей и компьютеров), используют указанные в объекте групповой политики настройки.