Rozšířená práva

Služba Active Directory definuje následující rozšířená práva.

opuštění replikace
doplňku GUID
přidělení ridů
povolené ověřování
použít zásad skupiny
zápisu certifikátů
Change-Domain-Master
change-infrastructure-master
změn primárního řadiče domény
change-rid-master
change-schema-master
důvěryhodnosti vytvoření příchozí doménové struktury
uvolňování paměti
pro správu domény
DS-Check-Zastaralé-Fantomové
DS-Clone-Domain-Controller
ds-execute-intentions-script
ds-install-replica
ds-query-self-quota
DS-Replication-Get-Changes
DS-Replication-Get-Changes-All
DS-Replication-Get-Changes-In-Filtered-Set
topologie DS-Replication-Manage-Topology
topologie DS-Replication-Monitor-Topology
replikace DS– synchronizace
povolení hesla s reverzibilním šifrováním na uživatele
generování protokolování RSoP
plánování generování RSoP
spravovat volitelné funkce
migrace historie SID
msmq-Open-Connector
msmq-Peek
msmq-Peek-computer-Journal
msmq-Peek-Dead-Letter
msmq-Receive
msmq-Receive-computer-Journal
msmq-Receive-Dead-Letter
msmq-Receive-journal
msmq-Send
open-address-book
synchronizace tajných kódů jen pro čtení
reanimate-tombstones
Přepočítat hierarchie
přepočítat dědičnosti zabezpečení
příjem jako
Refresh-Group-Cache
znovu načíst certifikátu SSL
úloh Run-Protect-Admin-Groups-Task
SAM-Enumerate-Entire-Domain
odeslat jako
pro odesílání
unexpire-password
Aktualizovat bitovou bez hesla
Update-Schema-Cache
pro změnu hesla uživatele
user-force-change-password