ההבדל בין מדיניות סיסמה אחת לכל הדומיין לעומת FGPP
הוא בכך שאת הראשונה אפשר להחיל אך ורק ברמת הדומיין כולו, ואילו FGPP ניתן להחיל על משתמשים בודדים או על קבוצות, כשבעצם אם על משתמש חלות מספר מדיניויות (ככה כותבים את זה?) - למשל אחת מהדומיין, אחת מקבוצה שבה הוא חבר, ועוד אחת עליו עצמו - אז יש למעשה היררכיה של איזו מדיניות תופסת עליו (מ"גדול" ל"קטן").
 
כך למשל אם לדומיין יש מדיניות שמאפשרת סיסמאות בנות 6 תווים שאינן חייבות להיות מורכבות, לדוגמה, ועל קבוצת Domain Admins יש מדיניות FGPP שמאפשרת סיסמאות בנות 8 תווים שחייבות להיות מורכבות, לדוגמה, ועל המשתמש עצמו שחבר בקבוצת Domain Admins יש מדיניות FGPP שמאפשרת סיסמאות בנות 10 תווים שחייבות להיות מורכבות, לדוגמה - אז המשתמש חוטף את המדיניות שהוכלה עליו.
 
אם יש מספר קבוצות ועל כל אחת יש FGPP שונה, ומשתמש חבר בכל הקבוצות האלה או בחלקן, אז ניתן לבחור סדר של FGPP שלפיו זו שנמצאת למעלה בהיררכיה תחול על המשתמש שחבר בכל הקבוצות האלה או בחלקן.
