Serviço de políticas
O Serviço de políticas num domínio de iSeries funciona basicamente como num domínio de NT. Se o cliente estiver configurado para Atualização Remota Automática/Automatic Remote Update, deverá procurar o arquivo de políticas na partilha NETLOGON do Servidor de Início de Sessão e aplicar as políticas relevantes durante o início de sessão. Esta deve ser a predefinição. Caso contrário, é possível utilizar a Atualização Remota Manual/Manual Remote Update para carregar a política de uma partilha diferente. Esta definição pode ser verificada na seguinte chave de registo: HKLM\System\CurrentControlSet\Control\Update, nome do valor UpdateMode. Um valor de dados 1 significa Automática.
As políticas constituem um lote de alterações que são aplicadas ao registo do PC e que controlam e restringem vários aspectos, incluindo o que é apresentado no menu Iniciar/Start, se o utilizador pode instalar software, qual o aspecto do ambiente de trabalho, quais os comandos restringidos, etc. Quando edita um arquivo de políticas, está a fazer alterações com base num modelo selecionado. Os modelos fornecidos específicos do Windows incluem common.adm, winnt.adm e windows.adm. Outras aplicações podem fornecer modelos próprios que permitem a restrição de certas funções na aplicação. Por exemplo, o Client Access fornece várias.
Os arquivos de políticas do sistema são criados com o Editor de Políticas do Sistema/System Policy Editor (SPE), normalmente localizado como poledit.exe. O mesmo editor pode ser executado em diferentes níveis de sistema operacional, mas é importante compreender que os arquivos de políticas criados no Win9x podem ser utilizados por computadores com o Win9x (e não com o WinNT) e o arquivo deve ter o nome CONFIG.POL. Os arquivos de políticas criados no WinNT não podem ser utilizados pelo Win9x e têm de ter o nome NTCONFIG.POL.
Tenha cuidado ao implementar políticas do sistema. Pode facilmente bloquear inadvertidamente uma função num PC e como as políticas são aplicadas no registo local, permanecerá bloqueada até a ativar de novo propositadamente no arquivo de políticas, de modo a que a alteração possa ser selecionada durante o início de sessão seguinte.