Un permiso específico de un objeto agregado al esquema estándar de objeto de Active Directory. El permiso asociado con el nuevo objeto extiende al conjunto de permisos predeterminado existentes.