Dlaczego tak
Zasady stosowane są w kolejności LSDOU: lokalne, lokacja, domena, jednostka organizacyjna. Każdy kolejny poziom nadpisuje sprzeczne ustawienia poprzedniego, więc wygrywa GPO połączony z jednostką organizacyjną, w której jest konto komputera lub użytkownika. Zasady lokalne są stosowane jako pierwsze i mają najniższy priorytet. Kolejność tę zmienia tylko wymuszenie (Enforced) lub blokowanie dziedziczenia.