diff --git a/Arquitectura.md b/Arquitectura.md
index c4675b3..6b67445 100644
--- a/Arquitectura.md
+++ b/Arquitectura.md
@@ -24,6 +24,11 @@ texto recuperable. Solamente permanece en memoria durante la autenticación.
 Todas las cuentas sincronizadas pueden incorporarse al grupo dedicado de RDP
 sin recibir privilegios de administrador local.
 
+La clasificación por grupo ya está implementada; las restricciones de inicio
+por equipo discutidas en el issue #5 requieren una GPO adicional y aún no forman
+parte del despliegue automático. Véase
+[Autorización por rol](Autorizacion-por-rol).
+
 ## Enriquecimiento de perfiles
 
 Para administrativos y docentes, el domicilio se reconstruye a partir de los