Modelo de Administração

Os usuários autorizados executam a administração nos Serviços de Domínio Active Directory. Um usuário é autorizado por uma autoridade superior a executar um conjunto especificado de ações em um conjunto especificado de objetos e classes de objeto em alguma subárvore identificada do diretório. Isso é chamado de administração delegada. A administração delegada permite um controle muito refinado sobre quem pode fazer o quê e permite a delegação de autoridade sem conceder privilégios elevados.