Groupe d'ordinateurs faisant partie d'un réseau et partageant une même base de données d'annuaire.

Un domaine est administré comme une unité régie par des règles et des procédures communes.

Chaque domaine possède un nom unique.

Un domaine Active Directory est constitué d'un ensemble d'ordinateurs définis par l'administrateur d'un réseau Windows.

Ces ordinateurs partagent une base de données d'annuaires commune, des stratégies de sécurité et des relations de sécurité avec d'autres domaines.

Un domaine Active Directory fournit l'accès aux comptes de groupe et aux comptes d'utilisateur centralisés qui sont gérés par l'administrateur du domaine.

Une forêt Active Directory se compose d'un ou plusieurs domaines, qui peuvent s'étendre sur plusieurs emplacements physiques.

Un domaine DNS est une arborescence ou sous-arborescence au sein de l'espace de noms DNS.

Bien que les noms des domaines DNS correspondent souvent aux domaines Active Directory, les domaines DNS ne doivent pas être confondus avec les domaines Active Directory.