Uma das dificuldades atribuídas ao uso do Active Directory é sua incapacidade de trabalhar de modo integrado com o serviço DNS.

Por questões de segurança, não é possível utilizar o modo “Grupo de Trabalho” na configuração do Active Directory, pois isso permitiria que usuários locais tivessem permissões de controlar o acesso a recursos localmente.

Quando um sistema baseado em Active Directory conta com um conjunto de servidores controladores de domínio, as alterações nas contas de usuários devem ser feitas individualmente em cada um.

As unidades organizacionais podem ter no máximo 10 objetos (usuários, computadores etc.) associados a elas.