用群組原則輕鬆管理使用者電腦

群組原則的強化上，Server 2008比先前的版本新增300多條，並包含許多簡化管理和除錯的功能

如果使用者具有本機管理員權限的帳號，就可以隨意安裝軟體，造成管理不易，也容易形成資安漏洞

如果落實用群組原則來強制執行關機休眠或關閉螢幕等電源管理設定，省電效果會比政策性的宣導好很多

Server 2008群組原則的喜好設定功能，讓原本死板的規定變得有彈性，還能提供預先掛載網路磁碟機等功能，使群組原則變得更好用

運用與卸除式磁碟有關的群組原則，IT人員可以強制使用者必須在企業環境下使用受BitLocker保護的隨身碟

直接利用群組原則從使用者端電腦來管理，是限制員工使用即時通訊軟體或非法軟體最好的做法

如果IT人員將安全性相關的IE群組原則設定得宜，可以避免使用者在瀏覽網頁內容時，下載內含惡意軟體的應用程式，或是遭受不明元件攻擊

Server 2008的AD網域服務（DS）提供更細緻的密碼原則，讓IT人員可以在單一網域內指定多個密碼原則