модель Администратор istration

Авторизованные пользователи выполняют администрирование в службах домен Active Directory. Пользователь может выполнять указанный набор действий для указанного набора объектов и классов объектов в определенном поддереве каталога. Это называется делегированным администрированием. Делегированное администрирование позволяет очень точно контролировать, кто может делать то, что и позволяет делегированию полномочий без предоставления повышенных привилегий.