Определяет различные элементы пользовательской настольной системы, которыми может управлять администратор. Можно создавать групповые политики для локального и удаленного компьютеров, а также в Active Directory. Для создания групповых политик используется оснастка Групповая политика (Group Policy), которая генерирует объекты Group Policy Object (GPO), связываемые с нужными элементами Active Directory (сайтами, доменами и организационными единицами).