Arbeitsplatzrechner mit Windows 2000 oder höher können automatisch geschützt werden, wenn sie während der Synchronisierung mit Active Directory erkannt werden.
Der automatische Schutz von Computern in synchronisierten Gruppen lässt sich beim Einrichten der Synchronisierung (siehe Synchronisierung mit Active Directory) oder durch das nachträgliche Ändern der Synchronisierungseigenschaften aktivieren.
Im Folgenden wird die Aktivierung des Schutzes von Computern in den Synchronisierungseigenschaften beschrieben.