Windows etki alanı yöneticisi olarak hepimiz, aşağıdaki gibi yapılandırma ayarları sunmak için Grup İlkesine güveniriz:
- Parola ve kilitleme ilkeleri gibi güvenlik ayarları
- Belirlenmiş makine için doğru ekran ayarları
- Windows Güncelleştirmelerinin teslim edileceği yöntem
- Taşınabilir cihazlar için güç yönetimi ayarları
Denetim Masası'ndaki çeşitli uygulamaları gizlemek veya komut istemine veya kayıt defteri düzenleyicisine erişimi engellemek gibi normal kullanıcılar için işletim sisteminin belirli bölümlerine erişimi önlemek için Grup İlkesi'ni de kullanabiliriz. Grup İlkesi, ağ yöneticisine ağ içindeki kullanıcıları ve aygıtları yönetmek ve uygulama ayarlarının uyumlu kalmasını sağlamak için büyük miktarda kaldıraç sağlayan son derece güçlü bir araçtır. GP aslında iki alt gruptan oluşur: orijinal Grup İlkesi ve Grup İlkesi Tercihleri. Bu alt gruplardan herhangi birinden oluşturulan ilkeler, önyükleme yaptıklarında (bilgisayar tarafı ilkeler) ve kullanıcılar oturum açtıklarında (kullanıcı tarafı ilkeleri) sistemlere uygulanır. Ayarları istenen hedefe iletmek için, bir Grup İlkesi Nesnesi veya GPO oluşturmanız ve hedeflenen kullanıcıların veya bilgisayarların bulunduğu Active Directory'ye sahip bir alana atamanız gerekir. (Active Directory hakkında daha fazla bilgi için, bkz. İlk Beş Active Directory Yönetimi Ağrı Noktası.)
