Un GPO est un ensemble de paramètres de configuration qui couvre pratiquement
tous les domaines de configuration d’un ordinateur Windows 2000 et le profil d’un
utilisateur. Il est divisé en deux sous-dossiers : Configuration de l’ordinateur
et Configuration de l’utilisateur. Windows 2000 applique d’abord les paramètres
du sous-dossier Configuration de l’ordinateur, lorsqu’un ordinateur s’initialise,
puis ceux du sous-dossier Configuration de l’utilisateur, lorsqu’un utilisateur
se connecte.
Généralement, Windows 2000 réapplique ensuite périodiquement la Stratégie de groupe,
tant que l’ordinateur est allumé ou l’utilisateur connecté. La fréquence et les
conditions d’application des différents types de Stratégie de groupe par Windows
2000 peuvent être personnalisées.

Chaque ordinateur Windows 2000 stocke un GPO local. Pour permettre de gérer simultanément
plusieurs ordinateurs ou utilisateurs, Windows 2000 permet de lier d’autres GPO
aux conteneurs AD (Active Directory), par exemple des unités organisationnelles
(UO) ; Windows 2000 applique alors à  tous les ordinateurs ou utilisateurs de ces
conteneurs les GPO associés. Si plusieurs GPO sont liés à  un conteneur, Windows
2000 suit des règles spécifiques pour appliquer les GPO pertinents dans une séquence
prédictive qui facilite la configuration par exception. Celle-ci permet de définir
d’abord des paramètres généraux, puis des exceptions – sans répéter les paramètres
généraux – pour un sous-ensemble d’ordinateurs ou d’utilisateurs.