No modelo lógico do Active Directory, os domínios funcionam como partições que delimitam a replicação de dados para a otimização da rede e permitem que as identidades de usuários neles criadas sejam referenciadas em qualquer computador que integre a floresta.