Uma police, conhecida no Windows 2000 como GPO - Group Police Object, pode ser associada a
um domínio e a vários sites ou unidade organizacional (OU).
grupo de contas ou a uma conta de usuário.
criação de diferentes restrições, para diferentes grupos.
um domínio, site ou unidade organizacional (OU).
vários domínios e sites, mas a uma única unidade organizacional (OU).
