Os administradores usam o Active Directory para armazenar e organizar objetos em uma rede (como usuários, computadores, dispositivos e assim por diante) em uma estrutura de contenção hierárquica segura que é conhecida como estrutura lógica. Embora a estrutura lógica do Active Directory seja uma organização hierárquica de todos os usuários, computadores e outros recursos físicos, a floresta e o domínio formam a base da estrutura lógica.