หนึ่งในความท้าทายที่ใหญ่ที่สุดสำหรับแอดมิน IT ในบริษัทคือการบล็อกการเข้าถึงอุปกรณ์ เช่น USB, ฮาร์ดดิสก์ภายนอก และแม้แต่เครื่องพิมพ์ ให้กับอุปกรณ์ขององค์กร เพื่อให้เรื่องนี้ง่ายขึ้น Microsoft ได้นำคุณสมบัติ Layered Group Policy ออกมา ซึ่งให้ผู้ดูแลระบบสามารถแบ่งได้ว่าอุปกรณ์ใดสามารถติดตั้งบนเครื่องจั