Active Directoryで管理しているユーザーやコンピュータの操作環境をまとめて整備・管理する設定。(1)アプリケーションの自動インストール，(2)マイドキュメントやデスクトップのファイルをサーバーに複製，(3)デスクトップ操作の制限――の3つの設定ができる。ちなみに，これらを使ってクライアント環境を整備することを，「IntelliMirror」と呼んでいる。

　グループポリシーは，Active Directoryの組織単位（OU）ごとに設定する。たとえば，各OUでアプリケーションを登録しておけば，そのOUに所属しているユーザーのマシンには自動的にアプリケーションが導入される。同様に，そのOUのユーザーが勝手な操作をしないよう「コントロールパネルの使用を禁止する」といったデスクトップ操作の制限も設定できる。