A ver... Lo primero, ejecutas el mmc, que es la consola desde donde vas a poder aplicar cualquier politica de sistema a nivel local de la máquina. Desde allí deberias añadir un nuevo grupo de politicas de sistema (File-Add/Remove Snap-in, y lo añades).
Alli si que vas a tener que empezar a mirar poco a poco todos los componentes de Windows.
Te dejo un link donde te explica como funciona, aunque ya te digo que lo suyo es ir mirando poco a poco...Para cualquier duda, ya sabes. Saludines!!
http://www.microsoft.com/windows2000...uthor_tree.htm