GPO是一种与域、地址或组织单元相联系的物理策略。在NT4.0系统中，一个单一的系统策略文件（例如ntconfig.pol）包括所有可以执行的策略功能，但它依赖于用户计算机中的系统注册表的设置。
组策略和GPO的区别是什么：
1、定义不同：组策略是微软Windows NT家族操作系统的一个特性，它可以控制用户帐户和计算机帐户的工作环境。GPO是组策略对象，GPO实际上就是组策略设置的集合。
2、作用不同：组策略提供了操作系统、应用程序和活动目录中用户设置的集中化管理和配置。组策略的其中一个版本名为本地组策略，这可以在独立且非域的计算机上管理组策略对象。GPO组策略的设置结果是保存，在GPO中的管理单元，您可以为特定的用户和计算机组创建特定的桌面配置。您创建的组策略设置包含在组策略对象中，后者进而与选定的 Active Directory 容器（如站点、域或组织单位 （OU））关联）。GPO中包含用于特定用户或计算机的策略信息和配置。可以将其看成是组策略工具所生成的文档，它在原理上同。txt或。doc这类文档没有什么差别。
3、特点不同：组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。而GPO是组策略对象，是一种与域或组织单元相联系的物理策略每台计算机都有本地的GPO，可以通过运行gpedit.msc来定制也可以通过AD定义一个集中的策略。
