通过将组策略对象链接到 Active Directory 对象（站点、域或组织单位），可以应用基于 Active Directory 的组策略。“用户配置”下的组策略设置应用到用户，“计算机配置”下的组策略设置应用到计算机。用户帐户和计算机帐户在 Active Directory 中的位置决定了用来提供策略的组策略对象。请注意，虽然某些设置是用户界面设置（例如，背景位图或者在“开始”菜单上使用“运行”命令的能力），但它们仍可以应用于计算机。
组策略是累计性的。子目录服务容器继承父容器的策略，组策略处理的顺序如下：本地、网站、域及其后的组织单位，从最高的组织单位（与用户或计算机帐户最远）到最低的组织单位（实际包含用户或计算机帐户）。这意味着，如果您将组策略对象链接到高级别的父容器（域或组织单位），该组策略对象就应用于父容器下的所有容器中，即每个容器中的用户或计算机对象。不过，如果您在另一个与子容器链接的组策略对象中明确地启用或禁用某些组策略设置，则该子容器的组策略对象设置会覆盖父容器的组策略对象设置。
通过在组策略对象链接上设置“禁止替代”选项，可以在子目录容器上强制执行组策略。也可以防止从父容器目录中继承组策略，方法是在域或组织单位上使用“阻止策略继承”选项。
