Es posible asignar una directiva directamente a un dispositivo, o bien a una carpeta o grupo del que sea miembro el dispositivo. Como norma general, se debe procurar asignar las directivas a los grupos de dispositivos, en lugar de a las carpetas.