सक्रिय निर्देशिका के बारे में, एक विशेषाधिकार "क्या आप कर सकते हैं" है जैसे प्रमाणीकरण के बाद एक ग्राहक को प्रतिरूपण करना या Windows के विषय में सिस्टम समय बदलना ।
अनुमति एक एक्सेस कंट्रोल है जो ऑब्जेक्ट्स पर लागू होती है जैसे फ़ाइल सिस्टम, रजिस्ट्री और एक्टिव डायरेक्ट्री ऑब्जेक्ट जैसे समूह और उपयोगकर्ता। एक्सेस कंट्रोल लिस्ट उपयोगकर्ताओं और / या समूहों को अनुदान देती है कि क्षमता ऑब्जेक्ट पर विभिन्न ऑपरेशन करती है। उदाहरण के लिए, किसी फ़ोल्डर जैसे ऑब्जेक्ट में फ़ोल्डर की सामग्री को पढ़ने के लिए उपयोगकर्ताओं के लिए एक पहुंच नियंत्रण सूची होती है, लेकिन संपादित या हटाने के लिए नहीं।
दोनों के बीच अंतर दिखाने के लिए: एक फ़ोल्डर में फ़ोल्डर को एक्सेस करने में असमर्थ Admins को छोड़कर, फ़ोल्डर को पढ़ने और लिखने से इनकार करने की अनुमति हो सकती है। हालाँकि, चूंकि Admins के पास उपयोगकर्ता का अधिकार (विशेषाधिकार) है , फ़ाइलों या अन्य वस्तुओं का स्वामित्व लें, व्यवस्थापक केवल फ़ोल्डर का स्वामित्व ले सकता है, फिर फ़ोल्डर के ACL को बदलकर प्रशासक को पढ़ने और लिखने की अनुमति दें।