11.3 権限の拡張

権限を拡張することで、その権限にパーミッションまたは機能を追加することができます。

たとえば、アシスタント管理者にユーザアカウントの作成を許可するために、Create User and Modify All Properties (ユーザを作成してすべてのプロパティを変更する)という権限とCreate User and Modify Limited Properties (ユーザを作成し限定プロパティを変更する)という権限のいずれかを割り当てることができます。Add New User to Groupという権限も割り当てる場合、この新しいユーザアカウントをアシスタント管理者が［ユーザの作成］ウィザードの使用中にグループに追加することができます。この場合、Add New User to Groupという権限により、ウィザードの機能が追加されます。Add New User to Groupという権限は拡張権限です。

拡張権限では、単独でパーミッションや機能を追加できません。拡張権限を含むタスクを正常に委任するには、その拡張権限を、拡張する権限とともに割り当てる必要があります。

次の表に、権限の新規作成時または既存の権限のプロパティ変更時に設定が可能なアクションの例をいくつか列挙します。