El documento describe los objetos que se pueden administrar en un dominio de Windows 2003 Server, incluyendo usuarios globales, grupos, y equipos. Los usuarios y grupos globales se almacenan en el Directorio Activo y son visibles en todos los equipos del dominio. Los equipos también tienen cuentas en el Directorio Activo que los identifican de forma única en el dominio.