Un'autorizzazione specifica di un oggetto aggiunto allo schema standard oggetto Active Directory. L'autorizzazione associata all'oggetto nuovo estende il set di autorizzazioni predefinito esistente.