<p>Les contrôleurs de domaine ont leur propre stratégie de sécurité locale, tout comme les membres ordinaires du domaine. Les stratégies de groupe ont également priorité sur les stratégies de sécurité locales, comme c'est le cas sur les membres ordinaires du domaine.</p>
<p>Comme vous l'avez constaté, il existe de nombreux paramètres de stratégie de groupe capables de « tatouer », c'est-à-dire de laisser leur empreinte sur la stratégie de sécurité locale d'un système, même après que la GPO ne s'applique plus à l'ordinateur. Les stratégies de groupe qui ne <em>tatouent pas</em> le système après que la GPO ne s'applique plus modifient généralement des paramètres sous une sous-clé spéciale « Policies » dans le registre Windows.
