Group Policy Create Owners grubunun üyesi olan bir user GPO oluşturabilir ve link’leyebilir. Kötü amacı olan bir user gpo ile domain’i compromise edebilir. O nedenle bu grubun üyeleri sürekli izlenmeli ve yetkisiz hiç kimse bu grubun üyesi olmamalıdır.

Active Directory Group policy create owners grubunun üyelerini görüntülemek için aşağıdaki powershell komutu kullanılır.

Get-ADGroupMember “group policy creator Owners”