অ্যাক্টিভ ডিরেক্টরি সম্পর্কিত, একটি বিশেষাধিকার "আপনি কী করতে পারেন" যেমন প্রমাণীকরণের পরে কোনও ক্লায়েন্টের নকল করা বা উইন্ডোজ নিজেই সিস্টেমের সময় পরিবর্তন করে ।
অনুমতি হ'ল ফাইল সিস্টেম, রেজিস্ট্রি এবং গোষ্ঠী এবং ব্যবহারকারীদের মতো অ্যাক্টিভ ডিরেক্টরি ডিরেক্টরি অবজেক্টের মতো সামগ্রীতে প্রয়োগ করা একটি অ্যাক্সেস নিয়ন্ত্রণ। অ্যাক্সেস কন্ট্রোল তালিকাগুলি ব্যবহারকারী এবং / অথবা গোষ্ঠীগুলিকে এই বস্তুটিতে বিভিন্ন ক্রিয়াকলাপ সম্পাদন করে। উদাহরণস্বরূপ, কোনও ফোল্ডারের মতো কোনও সামগ্রীর ব্যবহারকারীদের ফোল্ডারের সামগ্রীগুলি পড়ার জন্য একটি অ্যাক্সেস কন্ট্রোল তালিকা রয়েছে, তবে সম্পাদনা বা মোছার জন্য নয়।
উভয়ের মধ্যে পার্থক্য দেখাতে: ফোল্ডারে অ্যাডমিনগুলি ফোল্ডারে অ্যাক্সেস করতে অক্ষম রেখে অ্যাডমিনগুলি পড়ুন এবং লেখার অ্যাক্সেস অস্বীকার করার অনুমতি থাকতে পারে। তবে, যেহেতু অ্যাডমিনগুলির ব্যবহারকারীর অধিকার (অধিকার) ফাইল বা অন্যান্য বস্তুর মালিকানা নিন, অ্যাডমিনগুলি কেবল ফোল্ডারের মালিকানা নিতে পারে, তারপরে প্রশাসকের ফোল্ডারের পড়তে এবং লেখার অনুমতি দেওয়ার জন্য ফোল্ডারের এসিএল পরিবর্তন করতে পারে change