In Kapitel 1, haben Sie gelernt, dass die Active Directory-Domänendienste (Active Directory Domain Services, AD DS) die grundlegenden Dienste für eine Identitäts- und Zugriffslösung für Microsoft Windows-Netzwerke bereitstellen und dass die AD DS außerdem für die Verwaltung und Konfiguration besonders umfangreicher und komplexer Netzwerke geeignet sind. In Kapitel 2, Kapitel 3, Kapitel 4, und Kapitel 5, wurde vor allem die Verwaltung der Sicherheitsprinzipale des Active Directory-Verzeichnisdienstes erläutert, das heißt Benutzer, Gruppen und Computer. In diesem Kapitel steht die Verwaltung und Konfiguration von Benutzern und Gruppen über Gruppenrichtlinien im Vordergrund. Gruppenrichtlinien bieten eine Infrastruktur, in der Einstellungen zentral definiert und für Benutzer und Computer im Unternehmen bereitgestellt werden.