Todo objeto tem um proprietário, seja em um volume do NTFS ou no Active Directory. O proprietário controla como as permissões serão definidas no objeto e para quem serão concedidas.

Podem apropriar-se de um objeto:

Quando um objeto é criado, a pessoa que o cria torna-se automaticamente o seu proprietário. Os administradores criam e se apropriam da maioria dos objetos do Active Directory e dos servidores de rede ao instalar programas no servidor. Os usuários criam e se apropriam dos arquivos de dados em seus diretórios base e alguns arquivos de dados nos servidores de rede.

A propriedade pode ser transferida das seguintes maneiras:

Embora possa apropriar-se, o administrador não poderá transferir a propriedade para outros. Essa restrição mantém os administradores responsáveis por suas ações.