ad služby: najdi si v helpu popis příkazu sc.exe
ad policies: myslím (to si nejsem jistý, protože pokud odeberu stanici z domény, kvůli bezpečnosti domény ji kompletně formátuji a instaluji nanovo), že bys měl nadefinovat své vlastní lokální policies a vynutit jejich aplikaci pomocí gpupdate.exe