Active Directory gère de manière hiérarchisée un certain nombre d'objets situés dans des domaindes et organisés selon un schéma. ces objets peuvent être des serveurs, des stations, des périphériques, des dosiers partagés, des utlisateurs, des groupes d'objets, et des unités d'organisation.Le principe
de fonctionnement d'Active Directory permet de représenter et de stocker les
éléments constitutifs du réseau sous formes d'objets. Active Directory assure deux fonctions principales: assurer la
récupération des objets et leurs attributs au sei de l'annuaire par les
utilisateurs, les administrateurs, etc. et garantir la réplication. Active Directory constitue ainsi le
moyeu central de toute l'architecture réseau et a vocation à permettre à un
utilisateur de retrouver et d'accéder à n'importe quelle ressource identifiée
par ce service