Os elementos que definem as permissões de controle de acesso sobre os objetos no Active Directory incluem