A equipe de suporte técnico utiliza o Active Directory (AD), no Microsoft Windows Server, para gerenciar a rede de um banco. Recentemente, um membro dessa equipe recebeu as seguintes tarefas:

- criar contas de usuários para novos funcionários recém-contratados;
- garantir que apenas determinados grupos tenham acesso a pastas compartilhadas específicas; e
- configurar políticas de segurança para evitar que usuários modifiquem configurações críticas em suas máquinas.

Com base nesse cenário, a ferramenta ou a funcionalidade mais adequada para