组策略用于集中管理计算机和用户配置，可以实现账户锁定、防火墙规则设置、自动更新策略等多种安全配置。