システムポリシー

　Windows 95の場合にも、リソースキットにこのシステムポリシーを編集するためのエディタが入っていたが、Windows 95の場合はもともとセキュリティ的にはあまり強くないので、ポリシーを細かく指定しても、ユーザー認証をスキップされてしまえばあまり効果はない。 これに対してNTでは、NTシステムが本来持っているセキュリティ機能と合わせて利用すれば、効果的にシステムを管理できるようになる。 初心者や、共同で使うようなマシンにはそれなりの制限や保護を付けて、操作ミスなどから守ることが可能になる。

　ポリシーを編集するには、NTに付属のポリシーエディタを利用する。 ここで設定した値は、各ユーザーやグループ、システムに対して適用されるようになる（具体的には、レジストリのHKEY_LOCAL_MACHINEやHKEY_CURRENT_USERのデフォルト設定になる）。