さらに、gpoのデフォルトのsecurity descriptorをセキュリティフィルタ、windows management instrumentation(wmi)フィルタ、または委任(delegation)を使って更新できる。