<p>Les contrôleurs de domaine ont leurs propres stratégies de sécurité locales, tout comme les membres de domaine ordinaires. Les stratégies de groupe ont également la priorité et remplacent les stratégies de sécurité locales, comme elles le font sur les membres de domaine ordinaires.</p>
<p>Comme vous l'avez constaté, il existe de nombreux paramètres de stratégie de groupe capables de « tatouer », ou de laisser leur empreinte sur la stratégie de sécurité locale d'un système, même après que l'objet de stratégie de groupe ne s'applique plus à l'ordinateur. Les stratégies de groupe qui ne <em>tatouent pas</em> un système après que l'objet de stratégie de groupe ne s'applique plus modifient généralement les paramètres sous une sous-clé spéciale « Policies » dans le registre Windows.
