当管理服务器收到操作请求（例如更改用户口令）时，它将使用以下过程：
搜索配置为管理操作的目标对象的 ActiveView。
验证指派给请求操作的帐户的权限。
评估包含请求操作的助理管理员的所有 ActiveView 指派。
完成该列表后，构建包含目标对象和助理管理员的所有 ActiveView 的列表。
将权限与请求操作所需的权限进行比较。
如果帐户具有正确的权限，则管理服务器将允许执行操作。
如果帐户没有正确的权限，则管理服务器将返回错误。
更新 Active Directory。