Sobre as GPPs (Group Policy Preferences), é correto afirmar:

Os controladores de domínio com as roles Infrastructure Master e Policies Master devem estar rodando o Windows Server 2008 R2 ou uma versão posterior para fazer uso das GPPs.

Por padrão, a Diretiva de Grupo processa itens de preferência do usuário usando o contexto de segurança do usuário conectado.

Não é possível configurar os grupos de segurança de um computador usando apenas GPPs.

As quatro ações comumente encontradas em itens de GPP são: Criar, Excluir, Substituir, Redefinir.

Por padrão, os resultados dos itens de preferência são reescritos sempre que a Diretiva de Grupo é atualizada. Porém, isso pode ser alterado através da opção 'Aplicar uma vez e não reaplicar'.