ement）的工具来更改组策略。此工具可供任何微软桌面优化包授权的组织使用。此高级工具允许管理员检查/签出组策略对象的更改，跟踪组策略对象的变更，以及对组策略对象的更改实施审核工作流。AGPM工具由两个部分组成——服务器和客户端。服务器是一个Windows服务，它在同一台计算机或网络共享上的存档位置存储其组策略对象。客户端是组策略管理控制台的一个插件，并连接到AGPM服务器。客户端可通过组策略配置。
安全.组策略设置是由目标应用程序自愿实施的。在许多情况下，这只是禁止访问特定功