Provides the ability to control access to directory objects without direct manipulation of Access Control Lists (ACLs).

• 提供无需直接操作访问控制列表(ACL)而控制对目录对象的访问的能力。