Как работает механизм групповой политики в Windows?

Механизм групповой политики в Windows работает следующим образом: 1

1. Создаются объекты групповой политики (GPO). 15 Это виртуальная коллекция параметров политики, разрешений безопасности, которые можно применить к пользователям и компьютерам в Active Directory. 1
2. Для компьютеров групповая политика применяется при запуске компьютера, для пользователей — при входе. 1 Эта начальная обработка политики может быть синхронной или асинхронной. 1 В синхронном режиме компьютер не завершает работу системы до тех пор, пока политика компьютера не будет применена успешно. 1 Процесс входа пользователя не завершается до тех пор, пока политика пользователя не будет применена успешно. 1 В асинхронном режиме, если нет изменений политики, требующих синхронной обработки, компьютер может завершить начальную последовательность до завершения применения политики компьютера. 1
3. Затем система периодически применяет (обновляет) групповую политику в фоновом режиме. 1 Во время обновления параметры политики применяются асинхронно. 1

По умолчанию групповые политики Windows обрабатываются в определённом порядке: сначала применяются политики на уровне компьютера, затем — на уровне сайта, домена и организационной единицы. 5 Созданные позже политики имеют приоритет над более ранними. 5