.zapファイルが作成され、それをアクセス可能にシェアするよう配置された(通常はこの位置にアクセスするactive directoryグループを作成する)後、システム管理者はgroup policy objectを作成する必要がある。