客户端设备上安装的应用程序是通过定义策略集中配置的。
为管理组中的应用程序创建的策略将显示在工作区中的策略选项卡上。在每个策略名称前面会显示一个状态的图标。
删除或撤回某个策略后，应用程序会继续在该策略指定的设置中运行。这些设置随后可以被手动更改。
策略将按如下方式应用：如果某个设备正在运行驻留任务（实时保护任务），它们将使用新的设置值保持运行。所有已启动的定期任务（按需扫描，程序数据库更新）均保持运行，且设置值不变。下次，它们将使用新设置值运行。
带有多项支持的应用程序的策略被继承到更低级别管理组以及更高级别管理组：策略被传播到所有安装了应用程序的客户端设备。
如果管理服务器为分层构建，从属管理服务器将从主管理服务器接收策略，然后将其发布至客户端设备。启用继承后，则可以在主管理服务器上修改策略设置。然后，从属管理服务器上的策略也将进行相应更改。
如果主从管理服务器之间的连接中止，从属服务上的策略将继续有效，使用应用的设置。重新建立连接后，主管理服务器上修改的策略设置将分发到从属管理服务器。
如果禁用继承，您可以独立更改从属管理服务器上的策略设置，不受主管理服务器的影响。
如果管理服务器和客户端设备之间的连接中止，客户端设备将使用漫游策略（如果定义）的策略，或者继续使用所应用的策略设置，直至重新建立连接。
策略向从属管理服务器分配的结果将显示在主管理服务器控制台的“策略属性”窗口。
向客户端设备分发策略的结果将显示在所连接的管理服务器的策略属性窗口中。
不在策略设置中使用私人数据。例如，避免指定域管理员密码。