Active Directory proporciona un directorio centralizado para administrar usuarios, equipos y otros recursos de red de forma simplificada. Los objetos de red como usuarios, impresoras y archivos se almacenan en dominios, que pueden organizarse en unidades organizativas. Múltiples dominios pueden agruparse en árboles de dominio que comparten un espacio de nombres o en bosques con catálogos globales compartidos pero estructuras independientes. Los sitios controlan la replicación de datos entre controladores de dominio basándose en la conectividad de red.