Wie auch bei den Netzwerkgruppen fehlt bei den Dienstgruppen die grundlegende Funktion, diese aus bereits bestehenden Dienstgruppen zusammenzusetzen.

Das führt bei Migrationen von Firewalls von Mitbewerbern jeweils zu viel Mehraufwand und macht zudem das Regelwerk per se bei größeren Installationen unübersichtlich.