管理モデル

承認されたユーザーは、Active Directory Domain Servicesで管理を実行します。 ユーザーは、ディレクトリーの識別されたサブツリー内の指定されたオブジェクト・セットおよびオブジェクトクラスに対して、指定されたアクション・セットを実行する権限を、より高い権限によって与えられます。 これは、委任管理と呼ばれます。 委任管理では、誰が何を実行できるかを非常にきめ細かく制御でき、昇格された特権を付与せずに権限を委任できます。