Un outil d'administration utilisé par un administrateur pour effectuer des tâches quotidiennes d'administration Active Directory. Les tâches qui peuvent être effectuées avec cet outil incluent la création, suppression, modification, déplacement et définition des autorisations sur les objets stockés dans le répertoire. Exemples d'objets dans Active Directory sont des unités d'organisation, utilisateurs, contacts, groupes, ordinateurs, imprimantes et objets de fichiers partagent.