Ein Active Directory-Knoten, für welches, den System Administratoren Certificate Lifecycle Manager (CLM) Berechtigungen für Benutzer und Gruppen definieren können.