Cuando cambian los atributos de un usuario o un dispositivo, el sistema evala todas las reglas de grupos dinmicos de un directorio para ver si el cambio desencadenara adiciones o eliminaciones en el grupo. Si un usuario o un dispositivo cumple una regla de un grupo, se agrega a este como miembro. Si ya no cumple la regla, se quita del grupo. No se puede agregar o quitar un miembro de un grupo dinmico de forma manual.