Zur Steuerung des Zugriffs auf Verzeichnisdaten vertraut AD LDS auf Berechtigungen, die Benutzern und Gruppen gewährt werden. ...

Zur Steuerung des Zugriffs auf Verzeichnisdaten vertraut AD LDS auf Berechtigungen, die Benutzern und Gruppen gewährt werden. Von AD LDS wird die gleichzeitige Verwendung sowohl von Windows- als auch von AD LDS-Benutzern als Mitglieder von AD LDS-Gruppen unterstützt. AD LDS bietet vier standardmäßige, rollenbasierte Gruppen. Zusätzliche AD LDS-Gruppen können nach Bedarf erstellt werden. Zum Erstellen von AD LDS-Benutzern müssen zuerst die mit  AD LDS bereitgestellten Benutzerobjekt-Klassendefinitionen importiert werden; die Verwendung benutzerdefinierter Objektdefinitionen ist ebenfalls möglich.