Beheermodel

Geautoriseerde gebruikers voeren beheer uit in Active Directory Domain Services. Een gebruiker wordt geautoriseerd door een hogere instantie om een opgegeven set acties uit te voeren op een opgegeven set objecten en objectklassen in een bepaalde geïdentificeerde substructuur van de map. Dit wordt gedelegeerd beheergenoemd. Gedelegeerd beheer biedt zeer verfijnde controle over wie wat kan doen en machtigingen kan delegeren zonder verhoogde bevoegdheden toe te kennen.