账户策略定义在计算机上，然而却可以影响用户账户与计算机或域交互作用的方式。账户策略在安全区域有如下内容的属性。
（1）密码策略：对于域或本地用户账户，决定密码的设置，如强制性和期限。
（2）账户锁定策略：对于域或本地用户账户，决定系统锁定账户的时间以及锁定哪个账户。
（3）Kerberos策略：对于域用户账户，决定于Kerberos有关的设置，如账户有效期和强制性。
密码策略包含6个策略，及密码必须符合复杂性要求、密码长度最小值、密码最长存留期、密码最短存留期、强制密码历史、为域中所有用户使用可还原的加密来存储密码。

指用于加密和解密的系统。

指信息内容的安全，包括信息的保密性、真实性和完整性。