GPO是一种与域、地址或组织单元相联系的物理策略。在NT4.0系统中，一个单一的系统策略文件（例如ntconfig.pol）包括所有可以执行的策略功能，但它依赖于用户计算机中的系统注册表的设置。