能力是「最低權限」管理的初始建置組塊。將能力指定給使用者可協助您執行及維護您的動態安全性模型。您會在「委託和組態」主控台中執行這些程序。
在定義角色及進行委託指定，以指定管理物件和執行通用管理任務的職責時，您可以運用超過 390 個內建權限。內建權限無法刪除，但是您可以複製它們以製作自定權限。一些內建權限範例如下：
提供建立群組以及在群組建立期間指定所有內容的權限。
如果已啟用資源回收筒，提供將使用者帳戶移除到資源回收筒的權限。如果已停用資源回收筒，提供永久刪除使用者帳戶的權限。
提供修改電腦帳戶所有內容的權限。
若要建立自定能力，您要建立新能力或複製現有權限。在委託新能力時，您可以使用現有能力做為範本。權限會定義助理管理員可以在您管理的網域或子樹狀結構中檢視、修改或建立之物件的內容。自定權限可以包含多個內容的存取，例如檢視所有使用者內容權限。
附註：無法複製所有內建權限。
您從「委託和組態」主控台中的委託管理>權限節點，執行自定權限。在此節點中，您可以執行下列動作：
檢視所有權限內容
建立新權限
複製現有權限
修改自定權限
產生權限變更報告
若要執行這些動作，您必須擁有適當的能力，例如「管理安全性模型」角色中所包含的權限。
在嘗試建立新權限之前，請考量下列程序。
檢閱 DRA 隨附的權限。
決定您是否需要自定權限。如果適用，您可以複製現有自定權限。
完成適當的精靈驅動程序。例如，完成「新增權限」精靈。
檢視您的新權限。
視需要修改您的新權限。
執行在本節中識別之任何動作的一般工作流程，即選取權限節點，然後執行下列其中一項操作：
使用「任務」或以滑鼠右鍵按一下功能表，以開啟適用的精靈或對話方塊並遵循必要的動作。
在列出符合我的準則的項目窗格中尋找權限物件，然後使用任務或以滑鼠右鍵按一下功能表，以選取及開啟適用的精靈或對話方塊並遵循必要的動作。
您可以藉由延伸權限，將許可或功能新增至該權限。
例如，若要允許 AA 建立使用者帳戶，您可以指定建立使用者及修改所有內容權限或建立使用者及修改有限的內容權限。如果您同時指定將新使用者新增至群組權限，AA 可以在使用「建立使用者」精靈時將這個新使用者帳戶新增至群組。在此案例中，將新使用者新增至群組權限提供額外的精靈功能。將新使用者新增至群組權限是延伸權限。
延伸權限無法自行新增許可或功能。若要成功委託任務 (其中包含延伸權限)，您必須隨著想要延伸的權限一併指定延伸權限。
附註：
若要成功建立群組並且在 ActiveView 中包含新群組，您必須在指定的 ActiveView 中具有將新群組新增至 ActiveView 權限。指定的 ActiveView 也必須包含 OU 或內建容器，在其中包含新群組。
若要成功複製群組並且在 ActiveView 中包含新群組，您必須在指定的 ActiveView 中具有將複製的群組新增至 ActiveView 權限。指定的 ActiveView 也必須包含來源群組以及 OU 或內建容器，在其中包含新群組。
下表列出一些動作範例，這些動作可以在建立新權限或修改現有權限的內容時進行設定：
|
委託此任務 |
指定此權限 |
以及此延伸權限 |
|---|---|---|
|
複製群組並且將新群組納入指定的 ActiveView |
複製群組及修改所有內容 |
將複製的群組新增至 ActiveView |
|
建立群組並且將新群組納入指定的 ActiveView |
建立群組及修改所有內容 |
將新群組新增至 ActiveView |
|
建立已啟用郵件的聯絡人 |
建立聯絡人及修改所有內容 建立聯絡人及修改有限的內容 |
針對新聯絡人啟用電子郵件 |
|
建立已啟用郵件的群組 |
建立群組及修改所有內容 |
針對新群組啟用電子郵件 |
|
建立已啟用郵件的使用者帳戶 |
建立使用者及修改所有內容 建立使用者及修改有限的內容 |
針對新使用者啟用電子郵件 |
|
建立使用者帳戶並且將新帳戶新增至特定群組 |
建立使用者及修改所有內容 建立使用者及修改有限的內容 |
將新使用者新增至群組 |