Объект, представляющий конфигурацию службы Active Directory, выполняемой на конкретном контроллере домена. Например, в объекте NTDS-DSA хранится значение, определяющее, предоставляет ли Active Directory службы глобальных каталогов. Объекты NTDS-DSA создаются и удаляются в ходе работы мастера установки Active Directory (dcpromo.exe).