Em relação à estrutura lógica do Active Directory Domain Services (AD DS), o elemento que constitui a unidade administrativa fundamental e delimita a fronteira de replicação da partição de domínio (o banco de dados NTDS.dit replicado entre os controladores daquele domínio) denomina-se: