系统策略的配置存储在ntconfig,pol 文件（NT系统）或config.pol （9X 系统）中。您在某一个平台上（NT 或 9X）只需创建一个系统策略文件，也不是一个用户拥有一个文件。在这唯一的系统策略文件中，您可以为多重用户,用户组和电脑系统配置设置。如果您想创建一个系统策略，您必须在此平台上运行系统策略编辑器(Poledit)。在NT 系统中创建的系统策略只能在NT系统中使用，而在9X系统下创建的 系统策略只适用于9X系统。请参看图A, Poledit中有三个选项进行了设置。"不显示最后登录者的用户名"选项被选中，这意味着这条设置将被执行。"可以从确认对话框关机"选项未被选中，说明这项设置被关掉，即不会执行此项设置。登录禁止选现呈灰色，说明此选项 被禁止，这样使得用户注册配置与系统策略未得到应用前相同。这里有一点复杂，但如果您想正确地配置并执行系统策略，深刻理解这一点是非常重要的。如图所示，如果有一个个人策略存在，则就先执行个人策略，用户组策略就不必考虑了，如果没有个人策略存在，再考虑是否有用户组策略。如果在上图中您什么不明白的话，那可能是系统策略中并未将管理员和管理员级用户排除掉。您可能打算创建一个特定用户组或者是管理员用户组策略，从而对那些在局域网内不加考虑地对限制性设置进行修改的用户进行限制管理。
您可以利用系统策略编辑器对众多用户组的策略进行优先级的排序。从而使得那些具有最高优先级的策略被最先应用。（从而不必考虑低优先级策略的设置。）一定要确保将最高优先级给那些管理员级的用户组，否则您将发现您的工作环境被无意中限制住了。当您配置完系统策略后，您需要利用局域网将其分布开，将您最终的配置文件放在您的域内主域控制(PDC)%systemroot%system32 eplexportscripts 目录内（%system%代表系统根目录，如 c:windows, c:winnt）,并且对 NT文件复制服务进行配置，然后将这些文件复制到您的域的所有的备份域控制器上。只有在这些用户主域上(用户帐户存放之处)的策略才可得到应用。如果您需要为一个用户在不同的域内使用不同的策略，那么他们需要拥有多重用户帐号，配置信任关系不能考虑到这种情况。
