管理モデル

承認されたユーザーは、Active Directory Domain Services で管理を実行します。 ユーザーは、指定された一連のオブジェクトおよびオブジェクト・クラスに対して、指定された一連のアクションをディレクトリーの識別されたサブツリー内で実行することが、より高い権限によって許可されます。 これは、委任された管理 呼び出されます。 委任された管理では、管理者特権を付与することなく、誰が何を実行できるかをきめ細かく制御でき、権限の委任が可能になります。