Lancement et exécution de commandes d'administration système à distance vers des groupes de machines qui se reconnaissent elles-mêmes comme appartenant à un groupe (localisation, système d'exploitation, marque, modèle, architecture, type de service,...). Les requêtes étant authentifiées par PGP.