Privilege Manager amplía la funcionalidad de Microsoft Group Policy Editor, permitiendo "elevar" permisos para que los usuarios finales pueden tener privilegios de administración únicamente en las tareas, aplicaciones y procesos que requieren para llevar a cabo su trabajo.

Se pueden asignar los permisos a los usuarios de Windows, para cualquier tarea, aplicación o proceso que normalmente requiere derechos de administración sobre el equipo. Esto redunda en mayor flexibilidad para el usuario final y menores costes de soporte.

Administración y mantenimiento del equipo
Se pueden asignar permisos a los usuarios para realizar tareas de administración y mantenimiento del equipo. Esto es especialmente interesante en el caso de usuarios remotos. Algunos ejemplos son:
- Configuración del reloj de Windows
- Desfragmentar el disco
- Modificar configuración TCP/IP
- Instalar y administrar impresoras locales
- Opciones de Internet
- Instalar dispositivo Plug & Play
- Configuración de pantalla
- Añadir / Quitar programas
- etc.

"Autoservicio" para la instalación de software corporativo
Privilege Manager puede permite que los usuarios finales puedan instalar aplicaciones corporativas. Para garantizar que sólo se instala lo que está permitido, Privilege Manager puede identificar la aplicación "corporativa" a través de diferentes métodos:
- Por nombre y ubicación de fichero de instalación.
- Por firma HASH del fichero de instalación.
- Por un certificado digital.
- Cualquier aplicación que se encuentra en un directorio concreto.

Gestión de controles ActiveX
Se puede otorgar persmisos a los usuarios para instalar controles ActiveX según cualquier criterio:
- ActiveX de un origen específico
- Cualquier ActiveX firmado por un fabricante concreto
- Cualquier control ActiveX

Permisos elevados para procesos concretos
Algunos usuarios avanzados pueden aprovechar ciertas aplicaciones o procesos para lanzar otras aplicaciones o procesos mal intencionados. Privilege Manager otorga permisos sobre los procesos concretos y permite establecer si estos permisos son heredados por los "procesos hijo". 

Trazabilidad y justificación
Para mayor seguridad, se puede obligar al usuario a identificarse mediante su contraseña de Windows, a la hora de realizar una acción concreta (por ejemplo, para poder cambiar la configuración del proxy de Internet, o para instalar una aplicación concreta). Además, se puede requerir que el usuario escriba un texto justificando la necesidad. Esta información acaba en los logs de Windows, así garantizando la trazabilidad de todas las acciones.

Por fin, una alternativa al conflictivo "Ejecutar como..."
Muchas aplicaciones requiere permisos de administrador para ejecutarse. Privilege Manager permite asignar los permisos de administrador sólo para la aplicación en concreto; con ello, se consigue evitar usar el comando "Ejecutar como..." lo cual representa un gran agujero se seguridad.

... y mucho más
PrivilegeManager es fácil de usar, potente y extremadamente flexible. Con una mínima de formación el Administrador podrá otorgar los permisos y privilegios que hagan falta para que los usuarios puedan llevar a cabo las tareas que requieran en todo momento.