Dlaczego tak
Zasady grupy są przetwarzane w kolejności: lokalne, lokacja, domena, jednostka organizacyjna (LSDOU), a przy konflikcie wygrywa ustawienie zastosowane jako ostatnie. Dlatego wartość z GPO jednostki organizacyjnej nadpisze wartość domenową i lokalną. Zasady lokalne mają najniższe pierwszeństwo, a o wyniku nie decyduje data modyfikacji obiektu, tylko kolejność przetwarzania, chyba że użyto opcji Wymuszone.