GPO是一種與域、地址或組織單元相聯(lián)系的物理策略。及所謂策略（Policy），是Windows中的一種自動(dòng)配置桌面設(shè)置的機(jī)制。所謂組策略（Group Policy），顧名思義，就是基于組的策略。它以Windows中的一個(gè)MMC管理單元的形式存在，可以幫助系統(tǒng)管理員針對(duì)整個(gè)計(jì)算機(jī)或是特定用戶來設(shè)置多種配置，包括桌面配置和安全配置。譬如，可以為特定用戶或用戶組定制可用的程序、桌面上的內(nèi)容，以及“開始”菜單選項(xiàng)等，也可以在整個(gè)計(jì)算機(jī)范圍內(nèi)創(chuàng)建特殊的桌面配置。簡(jiǎn)而言之，組策略是Windows中的一套系統(tǒng)更改和配置管理工具的集合。GPO（Group Policy Object）——組策略對(duì)象，實(shí)際上就是組策略設(shè)置的集合。組策略的設(shè)置結(jié)果是保存在GPO中的。而在Windows 98 或Windows NT的系統(tǒng)策略編輯器工具，它可以看成是組策略的前身，主要指基于注冊(cè)表設(shè)置的策略。
