Ну, HOHMODAV, не шути так
ЭТО ТАКИЕ ОБЬЕКТЫ , ведь АД это прежде всего LDAP-SERVER и как у млюбого сервера директорий, у него есть бесчисленное множество обьектов. В явном виде через Active Directory Users and Computers, ты не видешь всех возможностей АД, потому как мягкотелые это сделали специально под свой домен. Но ежели ты запустишь snap-in ADSIEDIT то без проблем сможешь добавить другие обьекты, такие как Страна и Организация. Это может быть нужно, например, если ты создаешь Certification Authority (забыл как на русскомк будет)
Тогда, частенько хотят что б ы в сертификате было Страна и Организация.
Вот. Попробуй.