[組織單元] 是 GPO 的最小應用單元，可以透過作用域 (安全篩選/WMI 篩選) 以實現 GPO 在 [安全組] 或 [使用者] 或 [裝置指標] 級別的應用。
■安全篩選
■WMI 篩選
-
建立 WMI 篩選器。
-
在 GPO 的 [作用域] 中進行連結。
受 [MS16-072]* 影響，如果使用組策略安全篩選，
需同時要為 [Domain Computer] 組賦予對應 GPO 的讀取許可權，以保障電腦保安主體物件有許可權讀取相應 GPO。
有關 [MS16-072]
MS16-072：組策略安全更新：2016 年 6 月 14 日