GPO (Group Policy Object) ist ein Windows-Konfigurationsobjekt in Active Directory, mit dem Administratoren Systemeinstellungen, Sicherheitsrichtlinien und Softwareverteilung zentral für Benutzer und Computer steuern können. GPOs werden auf Domänen-, Standort- oder Organisationseinheitsebene (OU) zugewiesen.
Typische Sicherheitseinstellungen über GPOs: Passwortrichtlinien, Bildschirmsperren, Software-Einschränkungen, Firewall-Regeln, Audit-Richtlinien und USB-Sperrungen. GPOs ermöglichen die konsistente Umsetzung von Sicherheitsrichtlinien auf hunderten oder tausenden Geräten gleichzeitig. Für das ISMS sind GPOs ein zentrales technisches Werkzeug, um die Anforderungen aus Richtlinien wie Endpunktsicherheit und Zugriffskontrolle automatisiert durchzusetzen. Die GPO-Konfiguration selbst muss dokumentiert und regelmäßig überprüft werden.