Modelo de administración

Los usuarios autorizados realizan la administración en Servicios de dominio de Active Directory. Un usuario está autorizado por una autoridad superior para realizar un conjunto especificado de acciones en un conjunto especificado de objetos y clases de objeto en algún subárbol identificado del directorio. Esto se denomina administración delegada. La administración delegada permite un control muy específico sobre quién puede hacer lo que y permite la delegación de autoridad sin conceder privilegios elevados.