La gestión de las políticas de grupos es uno de los aspectos más importantes de la seguridad informática. Casi todas las empresas utilizan GPO para configurar y proteger Active Directory. Los GPO están integrados en todas las copias de Windows, por lo que no es necesario instalar nada para utilizarlos. La gestión de GPO puede controlarlo todo, desde la política de contraseñas hasta los diseños del menú Inicio, y puede aplicarse de forma granular para que determinados parámetros de configuración se apliquen solo a los usuarios y equipos adecuados.

Hay muchos ejemplos concretos de lo que se puede gestionar mediante GPO.

• Bloquear una cuenta después de introducir una determinada cantidad de contraseñas incorrectas.
• Impedir que usuarios no identificados de equipos remotos se conecten a un recurso compartido de red.
• Proporcionar a todos los usuarios empresariales un conjunto estándar de marcadores para que puedan acceder fácilmente al servicio de asistencia o a otros recursos importantes.
• Restringir el acceso a determinadas carpetas.
• Instalar el mismo software en todos sus controladores de dominio (DC).
• Deshabilitar el símbolo del sistema en los equipos de los usuarios.
• Asegurarse de que las actualizaciones de Windows se apliquen con prontitud.
• Desactivar el uso del protocolo de autenticación NTLM v1 (que es más vulnerable que Kerberos).

La gestión de GPO es importante ahora más que nunca porque la política grupal de Active Directory es un objetivo atractivo para los piratas informáticos y vulnerable en múltiples frentes. En primer lugar, es un libro abierto. El diseño de Active Directory garantiza que cada usuario pueda ver las políticas que tiene, dónde se aplican y quién tiene acceso a ellas. Los equipos de TI suelen utilizar nombres descriptivos para los objetos de Active Directory. Esto les simplifica las cosas, pero proporciona a los piratas informáticos información crítica que pueden explotar. En segundo lugar, suele ser una tecnología de "configúrelo y olvídese". La gestión de políticas de grupos es muy compleja, con miles de políticas, delegaciones y modificaciones que gestionar. Puede ser increíblemente difícil de distinguir y es arriesgado eliminar políticas y administradores delegados sin realizar una investigación adecuada. Como resultado, un gran número de empresas ni siquiera lo intentan. Esto hace que su ecosistema informático sea extremadamente vulnerable.