Active Directory 目录服务使管理员可以严格控制他人对 Active Directory 的访问。管理员通过对目录对象和属性的权限管理，可以精确地指定哪些帐户可以访问 ActiveDirectory，以及这些可访问帐户的访问级别。这一功能使得管理员可以把Active Directory的部分权限委派给用户组，同时保证未经授权的用户不能访问Active Directory，它减轻了集中式管理的负担。