Gruppo 
è una cartella che contiene un certo numero di computer.
È possibile creare propri gruppi o importare alberi di Active Directory, con o senza computer, per utilizzarli come gruppi di computer in Enterprise Console. È possibile anche impostare la sincronizzazione con Active Directory in modo che i nuovi computer e alberi, oltre che le altre modifiche effettuate in Active Directory, vengano copiati automaticamente in Enterprise Console.
Ogni gruppo ha le proprie impostazioni relative ad aggiornamento, protezione antivirus e HIPS, protezione del firewall ecc. Tutti i computer di un gruppo dovrebbero utilizzare di regola le stesse impostazioni, chiamate "criterio".
Un gruppo può contenere sottogruppi.