Modelo de Administração

Os usuários autorizados executam a administração nos Serviços de Domínio Ative Directory. Um usuário é autorizado por uma autoridade superior a executar um conjunto especificado de ações em um conjunto especificado de objetos e classes de objetos em alguma subárvore identificada do diretório. Isso é chamado administração delegada. A administração delegada permite um controle muito refinado sobre quem pode fazer o quê e permite a delegação de autoridade sem conceder privilégios elevados.