Один из важнейших инструментов для настройки системы безопасности Windows 2000, пришедший на смену утилите System Policy Editor, имеющейся в Windows NT 4.0. Реализован как оснастка ММС и обеспечивает настройку политик (наборов установок системного реестра) для компьютеров, пользователей, групп и Active Directory.