Bei Computern in einer Domäne handelt es sich, wie auch bei Benutzern, um Sicherheitsprinzipale. Sie verfügen über ein Konto mit einem Anmeldenamen und einem Kennwort, das von Microsoft Windows automatisch etwa alle 30 Tage geändert wird. Über diesen Anmeldenamen und das Kennwort werden sie in der Domäne authentifiziert. Computer können Gruppen angehören, über Zugriff auf Ressourcen verfügen und über die Gruppenrichtlinie konfiguriert werden. Außerdem können Kennwörter von Computern, wie auch die von Benutzern, abhanden kommen, wodurch das Zurücksetzen von Kennwörtern oder das Deaktivieren oder Aktivieren von Konten erforderlich wird.

Die Computerverwaltung, das heißt die Verwaltung sowohl der Objekte in den Active Directory-Domänendiensten (Active Directory Domain Services, AD DS) als auch der physischen Geräte, ist Bestandteil der täglichen Arbeit von IT-Spezialisten. Neue Systeme werden in der Organisation hinzugefügt, Computer werden zu Wartungszwecken aus dem Netzwerk entfernt, sie werden zwischen Benutzern und Rollen getauscht, ältere Geräte werden aus der Organisation herausgenommen oder aktualisiert oder es müssen Ersatzsysteme integriert werden. Für jede dieser Aktivitäten sind die Verwaltung der Computeridentitäten anhand des Computerobjekts oder -kontos sowie die Verwaltung von Active Directory erforderlich.