Em relação ao gerenciamento de usuários em sistemas...

Grupos de usuários no AD são criados unicamente para definir permissões locais nos computadores clientes.

A integração com o Samba possibilita que o AD ofereça serviços de diretório para ambientes mistos com Windows e Linux.

As unidades organizacionais (OUs) são usadas para agrupar objetos como usuários e computadores dentro do AD.

O protocolo LDAP é utilizado pelo AD para consultas e modificações de dados armazenados.

O AD permite o gerenciamento centralizado de usuários, computadores e permissões em uma rede baseada em Windows.