מגדיר קיבוץ של מדיניות משתמשים עם מדיניות אחת או יותר, אשר לנהל משאבים נתונים או אחסון עבור המשתמשים. שהמשתמשים יכולים להיות לקוח צמתים או סוכני במחשבים מארחים מנוהל.