Каждый объект в хранилище Active Directory обладает глобально уникальным идентификатором -

• 128-разрядным номером, назначенным агентом DSA при создании объекта.

• именем объекта, назначенным ему при его создании

• именем создателя объекта и идентификатором алгоритма его подписи

• цифровым сертификатом, подтверждающим его подлинность