Obiekt-to zbiór informacji zwanych atrybutami. Pojedynczy obiekt może mieć wiele reprezentacji, (konto użytkownika)
Atrybut - to jedna z informacji jakie może zawierać obiekt, (nazwisko, login, prawo dostępu)
Typy atrybutów:
a) wymagane - każdy tworzony obiekt musi mieć dla tego atrybutu zdefiniowaną wartość,
b) opcjonalne - utworzenie obiekty nie wymaga podawania wartości dla atrybutu.
Standardowe obiekty w AD:
Grupy obiektów:
b) liście - to końcówki drzewa katalogowego, podstawowa jednostka, zawierająca zbiór atrybutów obiektów katalogu,
a) kontenery - to obiekty zawierające inne obiekty katalogu, służą do gromadzenia mniejszych obiektów (liści),
Liście:
- użytkownik (User) - to zbiór atrybutów opisujący konto użytkownika (login, adres, hasło)
- Grupa (Group) - zbiór atrybutów opisujący grupy użytkowników (członkowie, nazwa, prawa)
- usługa (Service) - określenie usługi systemowej lub sieciowej oraz ich parametrów,
- PrintQueue - obiekt zawierający dane dotyczące kolejki wydruku,
- Drukarka (PrintDevice) - zbiór parametrów opisujących drukarkę,
- Udział sieciowy (File Share) - obiekt widziany w sieci udostępniający zasoby (pliki),
- sesja (Session) - obiekt gromadzący chwilowo szczegóły połączeń serwera z klientem,
Kontenery:
- lokacja (Location, Site) - zbiór obiektów AD zgromadzonych w fizycznej lokalizacji (hosty),
- Jednostka organizacyjna (Organization Unit) - to element katalogu mogący przechowywać inne obiekty, (Users)
- domena (Domain) - zgrupowanie obiektów w sieci o określonej nazwie,
- kontroler domeny (Domain Controler) - obiekt grupujący kontrolery domeny,
- komputery (Computers) - zgrupowanie stacji roboczych podpiętych do domeny,