Une stratégie est une règle qui contrôle un ensemble de paramètres de configuration matérielle et logicielle sur les périphériques gérés. Par exemple, un administrateur peut créer des stratégies pour contrôler les signets disponibles dans le navigateur, les imprimantes accessibles, ainsi que des paramètres de configuration de la sécurité et du système sur les périphériques gérés.
Il est possible d'utiliser des stratégies pour créer un jeu de configurations à assigner à autant de périphériques gérés que nécessaire. Ceux-ci sont ainsi configurés de manière uniforme, ce qui signifie qu'il n'est plus nécessaire de les configurer séparément.
Il est possible d'assigner une stratégie directement à un périphérique ou à un utilisateur. Vous pouvez également assigner une stratégie à un dossier ou un groupe auquel appartient l'utilisateur ou le périphérique. L'assignation d'une stratégie à des groupes de périphériques plutôt qu'à des dossiers de périphériques est préférable, car un périphérique peut appartenir à plusieurs groupes de périphériques mais ne peut être membre que d'un seul dossier de périphériques.
Sur les périphériques gérés, chaque type de stratégie est appliqué par un gestionnaire ou un exécuteur de stratégie qui effectue tous les changements de configuration nécessaires pour appliquer les paramètres ou en empêcher l'application dans une stratégie donnée.