Quando trabalhamos com o Windows Server em um domínio, a maior parte das configurações de segurança pode e deve ser feita através de GPOs do Active Directory, facilitando a configuração automática de parâmetros de segurança em todas as estações de trabalho automaticamente, eliminando a necessidade de configuração máquina a máquina. Porém, nem todas as organizações trabalham com domínios. Dessa maneira, não dispoem de GPOs para configuração de segurança. Para configurar esses parâmetros de segurança nos servidores pode-se utilizar a diretiva de segurança local.
Uma diretiva de segurança local permite ao administrador controlar:
Entre as mais diversas possibilidades de implementação de itens de segurança que o Windows Server possibilita a um administrador de sistemas, destacam-se as seguintes diretivas: