bir makine ya da kullanıcıya uygulanacak kurallar bütününe group policy denir. yani bir şirketteki muhasabe elemanlarının denetim masasına girememesini ancak teknik servisteki elemanların her haltı yiyebilmesini sağlayabilir, hangi bilgisayarların hangi haklara, hangi kullanıcıların hangi haklara sahip olacağını belirleyebilirsiniz. ya makinelere uygularsınız ya kullanıcılara, ya da her ikisine. diyelim ki şirketin muhasebe bölümündeki makinelerde denetim masasına girilemezken, başka bir bölümde girilebilir ya da aynı bilgisayara bir sistem yöneticisi girdiğinde her işlemi yapabilirken başka bir kullanıcının program kurmasının engelleyebilirsiniz.
