Quyền của người dùng đã xác thực bị xóa. Trong môi trường Active Directory Domain Services (AD DS) bị khóa, các mục nhập kiểm soát truy cập của người dùng đã xác thực (ACE) sẽ bị xóa khỏi các vùng chứa Active Directory mặc định, bao gồm Người dùng, Cấu hình hoặc Hệ thống và các đơn vị tổ chức (OU) nơi Người dùng và Máy tính các đối tượng được lưu trữ.