当委派用户和组在活动目录中创建对象，可以创建无数对象，通过对安全主体设置限额，在Windows Server 2003不能限制在目录分区中创建安全主体的数量。