Limiter les opérations sur l’ensemble des domaines

maintenance des DC (domain

controllers). Nous avons décidé de créer une table d’autorisations, afin de

voir d’un seul coup d’oeil quelles autorisations sont ouvertes à  délégation

et comment cette délégation s’effectue au mieux. Au cours de l’année

écoulée, ce tableau a grandi rapidement et a été notre principale
ressource pour concevoir un modèle de délégation d’autorisation.
Le tableau est également intéressant pour d’autres environnements qui

veulent comprendre la délégation d’autorisation AD mais qui veulent sauter

le processus empirique (trial-and-error) que nous nous sommes infligé.