Permisos delegables

Permiso Descripción
GenericAll Permisos completos sobre el objeto. Puede hacer cualquier acción.
GenericWrite Puede modificar ciertos atributos del objeto (no todos).
WriteOwner Puede cambiar el propietario del objeto.
WriteDACL Puede modificar la lista de control de accesos (DACL) del objeto.
AllExtendedRights Puede cambiar o resetear la contraseña, y ejecutar otras acciones extendidas.
ForceChangePassword Puede cambiar la contraseña del objeto sin conocer la actual.
Self Puede agregarse a sí mismo en ciertos atributos, como por ejemplo, a un grupo.