Active Directory хранит сведения идентификации пользователей, приложений и ресурсов в некой базе данных с множеством хозяев (multi-master). Эта база данных называется ntds.dit и она основывается на механизме базы данных JET (Joint Engine Technology). Все данные в этой базе данных могут изменяться при помощи альтернативного контроллера домена.

Такая база данных Active Directory способна хранить почти 2 миллиарда объектов. Пользователи могут использовать те данные идентификации, которые хранятся в Active Directory для доступа к ресурсам из любого места в имеющейся сетевой среде. Администраторы могут управлять значениями аутентификации и авторизации идентификации определённой организации из централизованного местоположения. В отсутствии служб каталога идентификация дублировалась бы по различным системам, что добавляло бы накладные расходы для управления имеющимися данными.