主題： Windows Server 2003的群組原則主題內容：
Windows Server 2003透過「群組原則物件編輯器」工具，把對群組原則的設定及相關資訊，建立每個獨立的「群組原則物件」(Group Policy Object，簡稱GPO)。為方便管理，在套用這些GPO時，則是以站台 (Site)、網域 (Domain)或組織單位 (OU，Organization Unit)為單位的，而非對單一的客戶端Windows XP按每台設定，所以在套用GPO時，需要先在網域上建立OU單位，並把需要設定的電腦置於其清單中。建立GPO物件：假設已經在Windows Server 2003內安裝了Active Directory，現在便要建立一個OU，讓需要監管的電腦可加入其中。先到Active Directory Users and Computer頁面中，點選現有的網域選擇「New / Organization Unit」。建立名稱後，在這裡加入一些使用者或電腦，作為OU的成員。在這OU名稱內右按滑鼠鍵選「New / User」，並輸入使用者的名稱及密碼。之後便可為該OU建立GPO。先在OU名稱上右按滑鼠鍵選「Properties」，到最後的「Group Policy」頁面按「New」建立全新GPO來修改。Windows XP電腦登入網域套用GPO：如要讓電腦套用Windows Server 2003的GPO，它必須加入到其控制的網域。要加入網域，該電腦可以到「系統內容」的「電腦名稱」頁面，按下「網路識別」鍵，輸入剛才建立的帳號資料，並把網域填寫為新建的OU名稱，這樣便可登入該網域時自動套用有關的GPO。當之前在Windows Server 2003的GPO中修改了某選項功能，Windows XP電腦亦會自動套用了這效果。