이 절의 작업과 예에서는 실행 파일 및 시스템 리소스에 대한 권한을 지정합니다. 일반적으로 실행 파일에 대한 권한을 지정하여 신뢰할 수 있는 사용자가 해당 실행 파일을 실행할 수 있게 합니다. 응용 프로그램 및 스크립트에 대한 권한 지정에서는 권한 지정을 사용하여 신뢰할 수 있는 사용자가 프로파일 셸에서 응용 프로그램 또는 스크립트를 실행할 수 있게 합니다. 확장 권한을 사용하여 리소스 잠금에서는 확장 권한 정책을 통해 사용자 ID, 포트 또는 파일 객체를 기본 유효 세트보다 작은 권한 세트로 제한합니다. 지정되지 않은 권한은 해당 사용자의 프로세스, 포트 또는 객체에 대해 거부됩니다. 이러한 지정은 최소 권한 정책에 근접합니다.