L'esecuzione di determinate applicazioni e processi di sistema richiede che l'utente disponga dei diritti di amministratore locale, ma la concessione di tali diritti presenta rischi per la sicurezza. Una buona soluzione consiste nel sostituire l'appartenenza al gruppo di amministratori locali “tutto o niente” con regole che consentono l'elevazione dettagliata dei privilegi per gli utenti standard; questo approccio consente di garantire la continuità aziendale senza incorrere nei rischi di accesso privilegiato.