策略是控制受管设备上各种硬件和软件配置设置的规则。例如，管理员可以创建策略来控制浏览器中可用的浏览器书签、要访问的打印机，以及受管设备上的安全性和系统配置设置。
您可以使用策略来创建一组配置，然后指派给任意数量的受管设备。如此有助于为设备提供统一的配置，从而使您不必逐一对每台设备进行单独配置。
您可以直接将策略指派给设备或用户，也可以将策略指派给用户或设备所在的文件夹和组。通常的做法是将策略指派给设备组而不是设备文件夹，这是因为一台设备可能会隶属于多个设备组，但却只能存在于一个设备文件夹中。
在受管设备上，每个策略类型都是由“策略处理程序”或“策略实施程序”实施，这两个程序可以执行所有必要的配置更改，以实施或取消实施指定策略中的设置。