Med det resultatet at de færreste tør gjøre noe som helst. Det er to steg for å hente informasjon om nye GPOer fra DCen. Minutt + opptil 30 minutter offset sjekker klienter om det har kommet nye GPO-objekter og påfører disse. En GPO defineres som ny hvis versjonnummeret er bumpet.