Directivas de Grupo (GPO) son configuraciones que permiten automatizar y administrar objetos de red como la seguridad, personalización y despliegue de software. Existen dos tipos principales de GPO: de ámbito local que se administran a través de Gpedit.msc y de ámbito de dominio que incluyen de sitio, dominio y OU y se administran a través de la consola de administración de directivas de grupo.