Letztlich brauchts zwei Komponenten. Die Managementseite (GPMC, GP Editor), mit denen du die Gruppenrichtlinien/GPOs/Einstellungen auf irgend eine Weise erstellst, sodass sie im SYSVOL und in Teilen des AD landen und dann eine Seite, die die Einstellungen auf den Clients forcieren. Die Client-Seite, die dafür sorgt, dass deine Einstellungen auch wirklich greifen, sind die CSEs.