Nada em o GPO é armazenado no banco de dados do AD, na verdade. Está tudo no SYSVOL (IIRC) nos controladores de domínio. O AD tem um indicador GUID para o local no sistema de arquivos e, claro, para quem ele se aplica, quaisquer permissões nele, etc.