Podemos aplicar configuraciones a equipos y usuarios utilizando las características de configuración de usuarios y equipos de la GPO.
Para los usuarios se incluyen valores para comportamientos específicos del sistema operativo, de escritorio, de seguridad, opciones de asignación y publicación de aplicaciones, de aplicaciones, opciones de redirección de carpetas y scripts de inicio y cierre de sesión. Estos valores se les aplican a los usuarios cuando inician sesión en el equipo y durante el periodo de refresco.
Los valores que personalizan el entorno de escritorio del usuario, o la aplicación de bloqueos de directivas a usuarios, se encuentran bajo la Configuración de usuario del Editor de Directivas de grupo (Group Policy Object Editor).
La carpeta de valores de Software bajo Configuración de usuario contiene valores de software que se aplica a los usuarios sin importar en que equipo inician sesión. Esta carpeta también contiene valores de instalación de software, y podría contener otros valores añadidos por vendedores de software independientes.
La carpeta de valores de Windows contiene valores de Windows que se aplican a los usuarios sin importar en que equipo inician sesión. También contiene: redirección de carpetas, valores de seguridad y scripts.
Los valores de directiva de grupo para equipos incluyen como se comportará el sistema operativo, comportamiento de escritorio, valores de seguridad, scripts de inicio y apagar equipo, opciones de asignación de aplicaciones al equipo, y valores de aplicación. Los valores relacionados de directiva de grupo de equipo son aplicados cuando el sistema operativo se inicializa y durante el refresco del ciclo periódico. En general, estos valores de directiva de grupo de equipo toman precedencia ante conflictos con valores de directiva de grupo de usuarios.
Los valores que personalizan el entorno de escritorio para todos los usuarios de un equipo, o aplicación de directivas de seguridad en los equipos de una red, están bajo la Configuración de equipo en el Editor de objetos de directiva de grupo.
La carpeta de valores de software bajo la Configuración de equipo contiene valores que se aplican a todos los usuarios que inician sesión en el equipo. Contiene además valores de instalación de software, y que además podría contener otros valores añadidos por vendedores de software independientes.
La carpeta de valores de Windows contiene los valores propios de Windows que se aplicarán a todos los usuarios que inician sesión en el equipo, además de los valores de seguridad y scripts.
Los valores de seguridad están disponibles tanto bajo la Configuración de equipo como la de usuario en el Editor de directivas de grupo. Los valores de seguridad o directivas de seguridad son reglas que se configuran en uno o múltiples equipos y que protegen recursos en un equipo o red. Con estos valores, podemos especificar la directiva de seguridad de una OU, Dominio o Sitio.