Der Schutz vor versehentlichem Löschen von Objekten im Active Directory (AD) gehört zu den wichtigen Aufgaben des Administrators. Eine Absicherung dafür ist das gegenseitige Überprüfen von Änderungen durch einen anderen Administrator. Zudem bieten Dritthersteller dazu auch komplette Werkzeuge, die das Durchführen von Changes weitgehend automatisieren und dokumentieren.

Ab Windows Server 2003 gibt es aber auch im Rahmen dieser Plattform auch den Ansatz  der „ausgewählten Authentifizierung“ (Selective Authentication). Es sind dazu zwar einige Aktionen nötig, um diese Funktion ans Laufen zu bringen, doch dann hat man eine sehr effektive Lösung vorliegen, um Änderungen am AD zu überwachen.