Настроить разрешения объектов и их атрибутов позволяет оснастка

• Active Directory Schema

• Group Policy

• Security Configuration And Analysis

• Users And Computers