Alle anstehenden Aufgaben des RCM werden in das Active-Directory des aktuellen Active-Directory Controllers eingetragen und werden von dort mittels Sicherheitseinstellungen („Security Policies“) an die einzelnen Hosts weitergegeben. Dieses durch Microsoft vorgegebene Verfahren hat insbesondere für Hosts ab Windows XP einige Einschränkungen, denen auch Software Dritter wie SecuSurf unterliegt und die durch das von Microsoft entwickelte Konzept bedingt sind. Wesentliches Merkmal ist, dass Hosts veränderte Einstellungen nicht zwingend sofort übernehmen. Microsoft hat eine Dokumentation verfasst, die dies genau beschreibt. In dieser Dokumentation finden Sie unter „Logon Optimization in Windows XP“ eine Beschreibung, warum es bis zu 3 Reboots dauern kann, bis ein Host die im Active-Directory vorgegebenen Einstellungen übernommen hat. Dies hat bis auf die zeitliche Verzögerung keinen negativen Einfluss auf das RCM. Es kann lediglich im schlechtesten Falle bis zu 120 Minuten und mehrere Reboots dauern, bis die Einstellungen übernommen werden und ein danach folgender Login die im RCM festgelegte Aktion (z.B. Installation des SecuSurf Agents) auslöst.