tem um banco de dados denominado NTDS.dit e está localizado na pasta %SystemAD%\NTDS\ntds.dit em uma instalação default do AD. O diretório NTDS existirá em todos os servidores, independentemente de terem a função de Domain Controllers.

ao ser instalado, cria 5 arquivos: 1) Ntds.dit, banco de dados do AD; 2) Edb.log, armazena todas as transações feitas no AD; 3) Edb.chk, controla transações no arquivo Edb.log já foram commited em Ntds.dit; 4) Res1.log, arquivo de reserva; 5) Res2.log, arquivo de reserva.

pode ter um ou mais servidores com a função de Domain Controller − DC. Em um AD com três DCs, por exemplo, somente o DC-raiz é atualizado com todos os dados do AD. Esta operação recebe o nome de replicação do Active Directory.

pode ter Operational Units − OUs. As OUs podem ser classificadas de 3 formas diferentes: 1) Geográfica, as OUs representam Estados ou Cidades; 2) Setorial, as OUs representam setores ou unidades de negócio da estrutura da empresa; 3) Departamental, as OUs representam departamentos da empresa.