Opérations sur les GPO

;
chaque GPO a un composant AD ainsi
qu’un composant du système de fichiers.
Le composant AD est distribué
par la réplication AD et le composant
du système de fichiers circule autour
des SYSVOL des DC par l’intermédiaire
du FRS (File Replication Service). C’est
l’une des raisons pour lesquelles les
GPO sont si difficiles à  manipuler. Vous
pouvez les créer et les supprimer, et
modifier leurs paramètres et leur sécurité,
mais il est pratiquement impossible
d’effectuer tout autre genre
d’opération sur un GPO. Vous ne pouvez
pas sauvegarder un GPO par mesure
de sécurité, le restaurer si vous
loupez quelque chose, ni en faire une
copie pour une forêt de test. Toutefois,
GPMC rend toutes ces opérations faciles.