Active Directory-da ma'muriy vazifalarni topshirish

Avtonomiya va izolyatsiya
Tashkilotning delegatsiya talablari odatda ikkita toifaga bo'linadi: avtonomiya va izolyatsiya .

• 
  Avtonomiya - avtonomiya - bu tashkilot ma'murlarining mustaqil ravishda boshqarish qobiliyati:
  
  • 
    Xizmatni boshqarishning to'liq yoki bir qismi ( xizmat avtonomiyasi ).
    
  • 
    Katalogda yoki katalogga qo'shilgan a'zo kompyuterlarda saqlangan ma'lumotlarning hammasi yoki bir qismi ( ma'lumotlar avtonomiyasi ).
    
• 
  Izolyatsiya - Izolyatsiya - bu tashkilot ma'murlarining boshqa ma'murlarni quyidagilarga yo'l qo'ymaslik qobiliyatidir:
  
  • 
    Xizmatni boshqarishni nazorat qilish yoki aralashish ( xizmatni izolyatsiya qilish ).
    
  • 
    Katalogdagi yoki katalogga qo'shilgan a'zo kompyuterlardagi ma'lumotlarning kichik to'plamini boshqarish yoki ko'rish ( ma'lumotlarni izolyatsiya qilish ).
    

Avtonomiya izolyatsiyaga qaraganda kamroq cheklangan. Faqat avtonomiyani talab qiladigan ma'murlar tizimdagi teng yoki yuqori imtiyozlarga ega bo'lgan boshqa ma'murlar ekvivalent yoki ustun boshqaruvga ega ekanligini qabul qiladilar. Izolyatsiyani talab qiladigan ma'murlar boshqa ma'murlarning xizmat yoki ma'lumotlarni boshqarish qismini ko'rish yoki nazorat qilishlarini blokirovka qilishga intiladi. Avtonomiya izolyatsiyaga qaraganda kamroq cheklanganligi sababli, Active Directory-da avtonomiyani topshirish odatda arzonroq va samaraliroq.
Xizmatlarni boshqarish, ma'lumotlarni boshqarish, avtonomiya va izolyatsiya talablarining kombinatsiyasi boshqaruvni tashkilotga topshirish uchun Active Directory tuzilmasidan foydalanishni belgilaydi.