Her bilgisayar üzerinde temel işlemler haricinde kullanıcının işlem yapmasının engellenmesi 

Her birimde yetki verilmiş olan teknik ofis elemanının sadece kendi biriminde yetkili olabilmesi

Kullanıcıların belirli aralıklar ile şifrelerini değiştirmelerinin sağlanması

Bir bilgisayarın etki alanından çıktıktan sonra aynı isim ile tekrar sisteme alınamaması

IDS (Saldırı Tespit Sistemi) ve IPS (Saldırı Önleme Sistemi) modüllerine sahip olması