Model správy

Autorizovaní uživatelé provádějí správu ve službě Active Directory Domain Services. Uživatel je autorizován vyšší autoritou k provedení zadané sady akcí pro zadanou sadu objektů a tříd objektů v některých identifikovaných podstromu adresáře. Tomu se říká delegovaná správa. Delegovaná správa umožňuje velmi jemně odstupňovanou kontrolu nad tím, kdo může dělat, a umožňuje delegování autority bez udělení zvýšených oprávnění.