Sử dụng snap-in thiết lập các cấu hình cho desktop:

- đặt password mạnh

- lưu vết các lần đăng nhập fail, sử dụng User manager

- không cho guest login cục bộ

- chỉ cho phép shutdown từ xa hệ thống với user administrator.

- không cho phép user logon qua ứng dụng remote desktop

- phải ấn ctrl-alt-del để logon

- không hiển thị tên người dùng lần logon trước.

- không cho phép truy cập vô danh các tài nguyên share

- user truy cập share chỉ được xem như guest

- cấm sử dụng ứng dụng calculator

- cấm sử dụng ứng dụng wordpad ngay cả khi đổi tên.

- không cho phép thay đổi mức bảo mật của IE

- không cho phép tắt windows firewall.