Introduit avec Microsoft Windows NT, la fonctionnalité de stratégie de groupe permet à un administrateur réseau de définir un ensemble de règles pour un compte d'utilisateur, ordinateur, unité organisationnelle de domaine (UO) ou un domaine entier. Les administrateurs des réseaux d'entreprise centralisés créer des objets de stratégie de groupe (GPO) sur un contrôleur de domaine pour automatiser les paramètres de sécurité et logiciels de déploiement dans toute l'entreprise. Par défaut, un contrôleur de domaine Windows "pousser" GPO nouvelles ou mises à jour toutes les 90 minutes, mais si vous avez besoin d'appliquer une nouvelle GPO immédiatement, vous pouvez lancer une actualisation manuelle en utilisant l'invite de commande d'un poste de travail.