Modèle en tiers (tiering)
Séparer les comptes d'administration par niveau (tier 0 : Active Directory ; tier 1 : serveurs ; tier 2 : postes) et interdire qu'un compte d'un niveau se connecte à un niveau moins protégé.
Côté sécurité
🛡️ Ainsi, le mot de passe d'un administrateur du domaine ne traîne jamais sur un poste qui pourrait être piraté.