Diferencias Directivas de seguridad

Hola grupo,

Me estoy iniciando en esto y estoy haciendo algunas pruebas con Windows 2000
server. Veo que en las herramientas administrativas tengo "Directiva de
seguridad de dominio" y "Directiva de seguridad del controlador de dominio".
A simple vista el arbol de las dos herramientas son identicos. Quisiera
saber si alguien me puede aclarar que diferencia hay entre ambas. Cual es la
diferencia, por ejemplo, de poner que las contraseñas deben tener un máximo
de X caracteres en un lugar o en el otro.

Tienen algún link que hable más sobre el tema.

Desde ya muchas gracias.

Martin