在Windows 2000操作系统下，组策略对象（GPO）就是一组设置的集合，它用来定义一个系统的外表特征，并且可以定义该系统对于一个已定义的用户群组是如何运转的。微软为用户提供了管理控制台程序，以使用户可以使用组策略微软管理控制台。组策略的配置集合就构成了一个组策略对象。GPO与所选的活动目录容器有关，例如站点、域、OU等。微软管理控制台允许用户创建GPO，但是组策略配置限制在以下几个方面，包括基于注册特性的策略、安全策略、软件安装和维护策略、文件夹改道策略等。