Verwaltungsmodell

Autorisierte Benutzer führen die Verwaltung in Active Directory Domain Services durch. Ein Benutzer wird von einer höheren Autorität autorisiert, eine bestimmte Gruppe von Aktionen für einen bestimmten Satz von Objekten und Objektklassen in einer bestimmten Unterstruktur des Verzeichnisses auszuführen. Dies wird als delegierte Administrationbezeichnet. Delegierte Verwaltung ermöglicht eine sehr differenzierte Kontrolle darüber, wer was tun kann, und ermöglicht die Delegierung von Autoritäten, ohne erhöhte Berechtigungen zu gewähren.