Разница между выборочным и неограниченным доступом в Active Directory заключается в уровне разрешений, которые предоставляются пользователям и группам для доступа к объектам в каталоге. 24

Выборочный доступ предполагает предоставление доступа только определённому набору пользователей или групп, при этом всем остальным пользователям или группам доступ запрещён. 24 Например, если у объекта нет списка контроля доступа (DACL), система предоставляет всем полный доступ к нему. 2 Если же в DACL есть записи, разрешающие доступ ограниченному набору пользователей или групп, система неявно запрещает доступ всем, кто не включён в эти записи. 2

Неограниченный доступ предоставляется, например, членам группы администраторов, которые имеют полный контроль над системой. 3 Если компьютер повышен до контроллера домена, члены группы администраторов имеют неограниченный доступ к домену. 3