Một đối tượng là một thể hiện lưu trữ của một lớp. Một lớp được định nghĩa trong lược đồ Active Directory như một tập hợp cụ thể của các thuộc tính bắt buộc và tùy chọn ÃƒÂ ¢ Ã‚â‚¬Ã‚â € nghĩa là một thuộc tính chỉ có thể hiện diện trong một đối tượng trong Active Directory khi thuộc tính đó được cho phép bởi lớp của đối tượng.