有超过 390 种内置权限用于管理对象和执行常见的管理任务，您可以在定义角色和进行委托指派时使用这些权限。无法删除内置权限，但可以克隆它们以创建自定义权限。下面列出了一些内置权限的示例：
提供创建组和在创建组期间指定所有属性的权限。
如果启用了回收站，则提供将用户帐户移动到回收站的权限。如果禁用了回收站，则提供永久删除用户帐户的权限。
提供修改计算机帐户所有属性的权限。