Les GPO (Group Policy Object) permettent de distribuer des applications, de lancer des scripts, de préparer l'environnement des utilisateurs, de contrôler le comportement des ordinateurs clients et de sécuriser les postes de travail et le réseau.