В редакторе параметров администрирующего образа можно создавать подгруппы.
Например, если у вас есть группа для всех пользователей в стране, можно создать подгруппы для пользователей на разных сайтах в стране или для пользователей с разными ролями. Родительская группа наследует параметры администрирующего образа, но их можно изменить для подгрупп. Можно также перемещать настройки между группами и редактировать группы компьютеров.