Що стосується Active Directory, то привілей - це "те, що ви можете зробити", наприклад, видавати себе за клієнта після автентифікації або щодо самої Windows. Змініть системний час .
Дозвіл - це контроль доступу, застосований до таких об'єктів, як файлова система, реєстр та об’єкти Active Directory, як групи та користувачі. Списки контролю доступу надають користувачам та / або групам можливість виконувати різні операції над об’єктом. Наприклад, такий об’єкт, як папка, має список контролю доступу, щоб користувачі могли читати вміст папки, але не редагувати чи видаляти.
Щоб показати різницю між двома: Папка може мати дозвіл, забороняючи адміністраторам читання та запису доступу до папки, не дозволяючи адміністраторам отримати доступ до папки. Однак, оскільки адміністратори мають право користувача (привілей) Взяти право власності на файли чи інші об’єкти, адміністратор може просто взяти право власності на папку, а потім змінити ACL папки, щоб надати адміністраторам читання та запис дозволів на папку.