グループポリシー
ローカルグループポリシー (LGP) は、Active Directory で使うグループポリシーよりも基本的なバージョンである。Windows Vista 以前はローカルグループポリシーで単一のローカルコンピュータのグループポリシーを設定できたが、Active Directory のグループポリシーとは異なり、個別のユーザやグループについてのポリシーを作ることはできない。選択可能なオプションも Active Directory のグループポリシーより少ない。特定ユーザの制限は、レジストリエディタで HKEY_CURRENT_USERまたは HKEY_USERSキーに変更を加えることで変更できる。ローカルグループポリシーは単にレジストリのHKEY_LOCAL_MACHINEキーに変更を加えるので、全ユーザーに影響する。同じ変更をHKEY_CURRENT_USERまたはHKEY_USERSキーに加えれば、特定のユーザしか影響を受けない。Microsoft TechNet では、レジストリエディタを使ったグループポリシー設定方法が解説している。ローカルグループポリシーはドメインに属するコンピュータでも使え、Windows XP Home Edition でも使える。
Windows Vista は複数ローカルグループポリシー・オブジェクト (MLGPO) をサポートしており、ユーザ個人毎にローカルグループポリシーを設定できる。
グループポリシーを使用する場合、3つのフェーズがある。GPO作成、GPOの適用、GPOの利用である。