Birçok yerel ağ denetiminde çok sayıda güvenlik açığına rastlarız ve sistem yöneticilerinin genel savunması ise biz bunları Active Directory üzerinden Group Policy uygulayarak kapatıyoruz olur. Biz her ne kadar dış danışmanlar, misafirler ve diğer yetkisiz kişilerden örnekler versek de genelde yarı tatmin olurlar. Atıfta bulunduğumuz birçok örnek için güzel bir araç geliştirilmiş, Group Policy'nin bazı kısıtlamalarının geçersiz olmasını sağlıyor. Böylece Group Policy uygulanmış istemciler kısıtlamaları aşmak isterlerse bunu kolayca yapabiliyor. Daha önce bir makalede zaten anlatılmış ancak hayata geçmesinde sorunlar bulunan işlemi, kolay ve gösterim amaçlı bir uygulama ile gerçekleştirmişler. Sistem yöneticilerinin ise aldıkları güvenlik önlemlerini yeniden gözden geçirmesi, Group Policy'ye güvenerek önemsemedikleri güvenlik kontrollerinin ne kadar önemli olduğunu farketmesi gerekiyor.

Bypassing Group Policy with GPCul8r