セキュリティフィルター処理
GPOの設定を受け取るユーザーとコンピューターを、アクセス許可で絞り込む仕組み。GPO全体に働き、設定ごとには使えない。