כדי לאפשר התאמה מדויקת של מדיניות ופעולות במערכת, כדאי להגדיר קבוצות ארגוניות מתאימות, לפי מחלקות, סוג מערכת הפעלה, טווח IP, ועוד.
קבוצת מחשבים יכולה להיות סטטית (מוגדרת ידנית, לא בהכרח על סמך קשר מסוים בין המחשבים, או דינמית (על סמך קריטריון משותף)- קבוצה שיכולה להשתנות אוטומטית על סמך הקריטריון המשותף, ברגע שיימצא מחשב חדש שעומד בתנאים.
נלחץ על הנתיב הבא: Admin-> Custom group
בחלון הבא ניתן לראות את כלל הקבוצות שנפתחו במערכת.
ניתן לערוך את הקבוצות בלחיצה על כפתור Action (מסומן בצילום), או להקים קבוצה חדשה של מחשבים או משתמשים, ע"י לחיצה על כפתור "Create new group":
לחיצה על "Create new group" תפתח את החלון הבא, בו ניתן לתת שם לקבוצה, ולגרור ידנית מחשבים (available computers) לתוך חלון הקבוצה החדשה (added computers)
הקטגוריה הראשונה היא Static, בה ניתן להגדיר קבוצה באופן ידני, או לפי דומיין / OU אם הוא הוגדר לפני. אין הגבלות על מחשב להיות חבר בכמה קבוצות במקביל.
הקטגוריה השניה ביצירת קבוצות היא "Static unique" . קטגוריה זו מגבילה את המחשבים החברים בה לקבוצה זו בלבד ולא יהיה ניתן לצרף אותם לקבוצות נוספות.
הקטגוריה השלישית ביצירת קבוצה היא "Dynamic", קבוצה זו תיווצר ותתעדכן אוטומטית לפי הקריטריון הקבוע בה. לדוגמה: תחום IP, סוג מערכת הפעלה, קיום של תוכנה מסוימת, ועוד.
לדוגמא, כך תיראה קבוצה דינמית של מחשבים בעלי מערכת הפעלה Windows 10: