管理模型

授权用户在 Active Directory 域服务中执行管理。 由较高权限授权用户对目录中一些标识的子树中的指定对象和对象类执行指定作集。 这称为 委派的管理。 委派管理允许对谁可以执行哪些作并启用授权委派（无需授予提升的权限）进行非常精细的控制。