しかし従来は、グループ・ポリシー・オブジェクト(GPO)のバックアップが行えないことや、GPOの適用テストなどを簡単に行えないため、大規模ユーザーがグループ・ポリシーを積極的に活用するのは困難だった。 Active Directoryを利用したネットワークの集中管理において、大きな役割を果たすのがグループ・ポリシーである。グループ・ポリシーを利用することで、Windowsドメインに参加するすべてのコンピュータに対し、管理者が設定したポリシー(環境設定)を強制的に適用できるようになる。これにより例えば、セキュリティ設定やソフトウェア・インストール、スクリプト実行の制限、ログオン・ログオフ設定、フォルダ・リダイレクトの制限などを行うことが可能だ。グループ・ポリシーの適用はOU(組織単位)ごとに設定できる。 グループ・ポリシーの設定を行うには、管理コンソール(MMC)の[グループポリシー]スナッ