همانطور که در بخش های اول تا سوم این مبحث (مدیریت گروه های local با استفاده از Group Policy) بیان شد، یکی از راه های مدیریت گروه های local در شبکه های دامین، استفاده از Restricted groups است. در این قسمت قصد داریم با یکی دیگر از ویژگی های group policy آشنا شویم که وظیفه مدیریت گروه و کاربران local را به عهده دارند. این ویژگی group policy که Local Users and Groups نام دارد، در بخش Group Policy Preferences قرار دارد. این تنظیمات به شما کمک می کند تا بصورت مرکزی، گروه های local را ایجاد، حذف و تغییر نام دهید. حتی از این طریق می توانید عضویت گروه های local را نیز عوض کنید.
یکی از برتری های مهم و کاربردی این تنظیم نسبت به Restricted group این است که Group Policy Preferences به شما اجازه می دهد که علاوه بر اضافه کردن کاربران و گروه ها به یک گروه local، اعضای موجود در آن گروه ویرایش نشده و دست نخورده بمانند!بدان معنا که اگر شما کاربر یا گروه هایی را به یکی از گروه های local اضافه کنید، کاربران یا گروه هایی که قبلا به عضویت آن گروه local درآمده اند، تغییری نخواهند کرد. بنابراین استفاده از این ویژگی مدیریت و کنترل شما را بر روی گروه های local منعطف تر می سازد.
ویژگی Group Policy Preferences در ویندوزهای 2000 و XP قابل پشتیبانی نبوده و از ویندوز vista به بعد اضافه شده است، اما اگر می خواهید ویندوزهای XP نیز از این ویژگی پشتیبانی کنند، می بایست یک افزونه کلاینتی روی این ویندوزها نصب کنید (برای دانلود این افزونه روی Group Policy Preference Client Side Extensions for Windows XP کلیک کنید)