Les GPO (Group Policy Object) sont des fonctions de gestion
centralisée de la famille Windows. Elles permettent la gestion des
ordinateurs et des utilisateurs dans un environnement Active Directory
. Les stratégies de groupe peuvent contrôler des clés de registre, la
sécurité NTFS, la politique de sécurité et d’audit, l’installation de
logiciel, les scripts de connexion et de déconnexion, la redirection
des dossiers, et les paramètres d’internet explorer. Les paramétrages
sont stockés dans les stratégies de groupe.
Chaque stratégie de groupe possède un identifiant unique appelé GUID
(Globally Unique Identifier). Chaque stratégie de groupe peut être liée
à un ou plusieurs Domaine, Site ou Unité d’Organisation active
directory. Cela permet à plusieurs objets ordinateurs ou utilisateurs
d’être contrôlés par une seule stratégie de groupe