Alábbi beállításaink végrehajtásához rendszergazdai jogosultságra van szükség és csak olyan hálózatokban alkalmazható, hogy a kliens gépek teljes érvényű tagjai tudnak lenni a címtárrendszernek, tehát minimálisan Windows 2000 Professional-t futtatnak (Windows XP Home verzió nem megfelelő).
Két fő részre oszthatjuk a csoportházirendet: számítógép és felhasználói. Előbbi az adott számítógépre vonatkozik és még a felhasználók bejelentkezése előtt letöltődik a tartományvezérlőről. Utóbbi mindig felhasználóra vagy felhasználók egy csoportjára vonatkozik és akkor töltődik le az operációs rendszer elindulása után, ha valaki bejelentkezett. A bejelentkezési név függvényében csak a rávonatkozó házirendek fejtenek ki hatást a kliens gépen.
Alapesetben a felhasználókra a teljes csoportházirend, tehát a felhasználói és a számítógép rész is hatást gyakorol. Ahol mindkét részben azonos beállítások szerepelnek, ott a felhasználói rész felülbírálja a számítógépekre vonatkozó részt és így érvényesül a kliens gépen. Ebből következően gyakorlatilag mindegy, hogy a hálózat mely gépén történt a bejelentkezés, ugyanazokkal a feltételek várják az egyént.
Rendelkezik a csoportházirend egy speciális szolgáltatással laboratóriumok, nyilvános helyek vagy tantermek számára - de természetesen más helyeken is alkalmazható. Lényege, hogy a számítógép rész kiemelt hatást gyakorol és beállításainknak megfelelően felül is bírálhatja a felhasználói részt.
Visszacsatolásos üzemmód bekapcsolása
Nyissuk meg a Felügyeleti eszközök > Active Directory - felhasználók és számítógépek (Administrative Tools > Active Directory Users and Computers) MMC konzolt és nyissuk meg a szabályozandó szervezeti egység csoportházirendjét. Keressük meg a következő helyet:
Számítógép konfigurációja > Felügyeleti sablonok > Rendszer > Csoportházirend (Computer Configuration > Administrative Templates > System > Group Policy).
Nyissuk meg a "Felhasználói Csoportházirend visszacsatolás-feldolgozó mód" ("User Group Policy loopback processing mode") házirendpontot és kattintsunk az "Engedélyezve" ("Enabled") gombra. Az "Üzemmód" ("Mode") legördülő menüben tudjuk beállítani a házirendek egymásra hatását. Két lehetőség közül választhatunk:
- "Csere" ("Replace"): a számítógép rész beállításai mindig felülbírálják a felhasználói részben megadott beállításokat. Másként fogalmazva olyan, mintha nem lenne felhasználói rész.
- "Összefésülés" ("Merge"): a számítógép rész és a felhasználói rész beállításai kombináltan kerülnek alkalmazásra. Ha az egyikben definiálva van egy házirend, a másikban pedig nincs, akkor a beállított lesz érvényes, függetlenül attól, hogy melyik fő csoportban helyezkedik el. Egy lényeges tulajdonság: ha azonos beállítások ütköznek a számítógép és felhasználói részben, akkor a számítógéprész beállításai jutnak érvényre.
Az első mód nem ad választási lehetőséget, csak az számít, hogy az adott számítógép milyen beállításokat birtokol és figyelmen kívül marad a bejelentkező felhasználó személyre szabott házirendje. Jól alkalmazható nyilvános helyeken (pl.: Internet kávézóban), iskolákban, ahol minden felhasználó számára azonos körülményeket akarunk teremteni.
Míg a második beállításnál már számít, hogy ki jelentkezik be és milyen házirendek tartoznak hozzá, de ellentmondás esetén a számítógép beállításai döntőek, így már, ha korlátok között is, de érvényesülhetnek egyéni beállítások. Laboratóriumok, üzemek, irodák számára ajánlott, ahol a felhasználók számára engedélyezettek egyéni paraméterek, de a munka helye - az adott számítógép - fontosabb, mint a saját beállítások.
A házirendpont letiltása vagy konfigurálásának mellőzése a csoportházirend hagyományos módon történő működését eredményezi.