Las funciones principales son las siguientes:

    * Impida la copia, borrado y renombrado de archivos y carpetas.
    * Oculte carpetas y limite la creación de tipos de archivos definidos.
    * Limite los cambios en el escritorio, la barra de tareas y la configuración del sistema.
    * Limite el apagado, el cierre de sesión y los cambios en la contraseña.
    * Proteja el sistema operativo y la configuración del equipo.
    * Bloquee el acceso a los paneles de control, al administrador de tareas, el símbolo del sistema y el registro.
    * Evite la ejecución de aplicaciones definidas por el usuario.
    * Limite las unidades de red disponibles, las asignaciones de unidad y el entorno de red.
    * Evite el acceso a herramientas del sistema Windows.
    * Evite la ejecución de navegadores web.
    * Limite los cambios en las impresoras del sistema.
    * Controle el acceso a unidades USB y CD/DVD.
    * Desactive dispositivos USB, haga que sean de sólo lectura o impida la ejecución de aplicaciones desde ellos.
    * Impida que los usuarios instalen software no autorizado.
      Aplique normas a todos los usuarios, o excluya cuentas específicas.
    * Comparta configuraciones de seguridad en una red.