Em uma rede Microsoft baseada em controladores de domínio Windows Server 2003, o objeto do Active Directory, que pode conter usuários e computadores e sobre o qual podem ser aplicadas Políticas de Grupo (Group Policies), é denominado