Изменения в AD Windows Server 2012. Часть 2. Корзина AD, FGPP, gMSA, первичные компьютеры

Прочитал 1 и 2 части. Если честно — не понял для чего нужны эти новшества (ну за исключением появления GUI и гранулированных политик паролей). Если есть возможность расскажите какие преимущества дает динамический контроль доступа, как и в каких случаях его использовать.
P.S. Может быть проблема в моей тупости, а может дело в том что я *nix админ и с win общаюсь не очень часто.