Después de la creación de una directiva de grupo hay que establecer los valores específicos para élla. Mediante la agrupación de colecciones de valores en directivas de grupo separadas puede especificarse distintas configuraciones para cada directiva así que cada una afecte a los usuarios y equipos que se especifiquen. Cuando las directivas se emplazan en un dominio, puede administrarse la configuración de valores sobre la base de un dominio extenso.
El contenedor de directiva de grupo es un objeto de AD que contiene atributos de directiva de grupo. Que incluye subcontenedores para información de directiva de grupo acerca de usuarios y equipos. El contenedor de directiva de grupo incluye:
- Información de la versión. Asegura que la información en el contenedor de directiva de grupo está sincronizada a lo largo de todos los controladores de dominio.
- Información de estado. Indica si la directiva de grupo está habilitada o no.
- Lista de extensiones. Lista cualquier extensión de directiva de grupo que se usa en la propia directiva.