Les faiblesses de l’Assistant

L'assistant de Délégation de contrôle est un outil rapide et efficace pour déléguer des tâches de routine sans apprendre les détails complexes des permissions sur les objets AD. Mais pour être complet, il devrait supporter la révocation de l'autorité déléguée. Si Microsoft n'ajoute pas cette fonction, il devrait au moins

étendre
l’onglet Sécurité de la boîte de dialogue Propriétés de l’UO pour permettre de
visualiser complètement chaque ACE, sans devoir faire défiler la fenêtre à  gauche
ou à  droite ou ajuster les colonnes. Un document expliquant chaque permission
d’objet pour les tâches personnalisées serait aussi le bienvenu. Sans une compréhension
approfondie de chaque permission, il est extrêmement difficile de configurer une
tâche personnalisée.