卡巴斯基安全管理中心中的管理群組結構執行以下功能：
套用相關設定到裝置有另一種方式，透過使用政策設定檔。在此情況下，您可以設定有標籤的政策範圍、在 Active Directory 組織單元中的裝置位置、或Active Directory 安全群組的成員關係。
還有一個不基於管理群組層級定義群組工作範圍的方法：使用裝置分類的工作和特定裝置的工作。
當建立管理群組結構時，您必須考慮到組織網路的拓撲以便最優分配發佈點。發佈點的最優分發允許您在企業網路中儲存流量。
根據組織圖表和網路拓撲，以下標準配置可以被套用到管理群組結構：
作為發佈點的裝置必須被防護，包括實體防護，以防範非授權的存取。