Każdy użytkownik Active Directory należy do co najmniej jednej grupy użytkowników AD. Zasadniczo wszystkie grupy, do których przynależy dany użytkownik zapisywane są w atrybucie Member-Of. Wszystkie oprócz jednej. Informacja o grupie głównej (która tak na prawdę w przypadku katalogów opartych o same systemy Windows nie wyróżnia się niczym szczególnym) jest przechowywana w oddzielnym atrybucie Primary-Group-ID ...