A diferencia de las directivas típicas de los sistemas NT 4.0, algunas configuraciones de la directiva de grupo inciden tanto en los usuarios como en los equipos. Bajo NT, o bien nos encontrábamos ante directivas de equipo integradas en la clave del Registro HKEY_LOCAL_ MACHINE o bien ante directivas de usuario que se fusionaban con la clave HKEY_CURRENT_USER. W2000, en cambio, permite especificar directivas comunes para el usuario y para el equipo. Esta libertad de acción facilita la posibilidad de aplicar las mismas directivas a ambos, así como el hecho de que una directiva pueda sobrescribir otra anterior.
Por eso mismo, puede ser importante conocer el orden en que éstas se procesan.Al iniciar un equipo, W2000 procesa todas las configuraciones «directiva de grupo» que encuentra en él y, de paso, empieza a ejecutar los guiones de inicio. Para asegurarse de que las directivas de esa máquina entran en vigor al iniciar el usuario su sesión, las configuraciones de directiva de grupo establecidas para ella se activan antes de mostrar la pantalla de inicio de sesión. Una vez el usuario conectado, W2000 procesa las configuraciones de directiva de grupo y, a continuación, se ejecutan sus guiones. Por último, una vez el sistema ya ha procesado todos los guiones de inicio correspondientes a la directiva de grupo, se ejecutan los guiones de inicio de sesión individuales, correspondientes al usuario.
Otra diferencia existente entre W2000 y NT 4.0 es que el usuario ya no necesita desconectarse y volverse a conectar cada vez que deba recibir nuevas directivas. (Como consecuencia de ello, un usuario no puede retener configuraciones de directivas antiguas por más que permanezca conectado indefinidamente.) La configuración por omisión establece que los equipos clientes comprueben si existen directivas nuevas cada 90 minutos (con un margen aleatorio de unos +/- 30 minutos para evitar que más de un ordenador realice la comprobación simultáneamente). Los controladores de dominio renuevan sus datos relacionados con las directivas cada 5 minutos. A esta regla se escapan, sin embargo, las configuraciones para instalación de software y redireccionamiento de carpetas, ya que éstas sólo se procesan al reiniciar el equipo o la sesión de usuario.
Si se desea que las directivas se apliquen de forma inmediata se deberá:
En la estación cliente, cerrar sesión si se está aplicando una directiva que afecta a los usuarios o reiniciar si se está aplicando una directiva que afecta al equipo.
En la estación servidor forzar la aplicación inmediata de la directiva, será necesario utilizar una de las siguientes órdenes:
Secedit /refreshpolicy machine_policy /enforce
Secedit /refreshpolicy user_policy /enforce
dependiendo de la directiva que se desea actualizar.
En caso contrario será necesario esperar los tiempos indicados anteriormente.