以下定义对于完全了解政策至关重要：
*策略是特定项目，操作或对象的权限或属性。它被启用或禁用。
*部分是政策的次要组成部分。政策可能有零个或多个部分。策略部分可能有各种数据类型，包括布尔值，数值和字符串值。仅当启用策略时，这些部分的值才适用。
*类别是类似政策的集合。
一些政策不需要任何部分。例如，“锁定桌面链接”可能是一个策略。对于这样的政策，只要说是启用或禁用就足够了。如果启用，用户无法以任何方式修改他或她的桌面链接。“桌面链接”可能是另一种策略，它可以具有布尔部分“创建链接”，“删除链接”和“修改链接”。另一个例子，“密码到期”可以是一个策略，“天数”（数值）可以是它的一部分。
策略和部件类似于对话框中的一组控件，这些控件都由单个复选框启用。复选框对应于策略是否启用，“打开”对话框中的控件（策略部分），并允许将数据输入到控件中。没有零件（即没有关联的控件）的策略类似于单个复选框。
可以指定以下类型的策略：
*可以为每个用户或组指定特定于用户的策略。可以为没有为其定义的策略集的用户或组指定默认策略。大多数策略是用户特定的。用户特定的策略始终合并到注册表的HKEY_CURRENT_USER键中。
*机器特定的策略不应该根据用户而改变。机器特定的策略适用于所有用户。它们在不同的计算机之间移动时不会跟随用户。机器特定的策略始终合并到注册表的HKEY_LOCAL_MACHINE键中。
