Procesamiento de directivas de grupo (LSDOU), Enforced y Block Inheritance, filtrado de seguridad, procesamiento de bucle invertido, almacén central, copia de seguridad y restauración

La directiva de grupo entrega configuraciones a equipos y usuarios desde objetos de directiva de grupo (GPO) vinculados a sitios, dominios y OU. Entender el orden en que se aplican los GPO es la clave para predecir los resultados. El orden es LSDOU: primero la directiva local (Local), luego el sitio (Site), luego el dominio (Domain) y luego las OU desde la parte superior del árbol hasta la OU que contiene el objeto. Los GPO posteriores sobrescriben a los anteriores cuando hay configuraciones en conflicto, así que normalmente gana el GPO vinculado más cerca del objeto. Cuando varios GPO están vinculados al mismo contenedor, el que tiene el orden de vínculo 1 tiene la mayor precedencia y se aplica al final.