modello di Amministrazione istration

Gli utenti autorizzati eseguono l'amministrazione nei servizi di Dominio di Active Directory. Un utente è autorizzato da un'autorità superiore a eseguire un set specificato di azioni su un set specificato di oggetti e classi di oggetti in un sottoalbero identificato della directory. Questa operazione è denominata amministrazione delegata. L'amministrazione delegata consente un controllo con granularità molto fine su chi può fare cosa e consente la delega dell'autorità senza concedere privilegi elevati.