encaminhar as consultas à base de dados para outro controlador de domínio.

forçar que os dados do domínio sejam alterados apenas por seus usuários, impedindo que o administrador os altere.

garantir que as contas dos usuários registradas no domínio não sejam alteradas.

impedir que os usuários alterem dados, reservando essa tarefa ao administrador do domínio.

hospedar partições de um controlador de domínio e impedir que as mesmas sejam alteradas.