O documento do MSDN Active Directory Schema deve ter tudo o que você está procurando.
Não parece haver um único documento de referência em que eu possa procurar quais atributos são cada classe de objeto, como grupo, usuário, pessoa, etc.
Alguém sabe de um?
(gostaria de evitar ADSIEDIT)
O documento do MSDN Active Directory Schema deve ter tudo o que você está procurando.
Embora não seja uma referência, se você quiser apenas navegar no que realmente está em seu ambiente do AD, use ADExplorer (uma ferramenta gratuita da Microsoft.)
Tags active-directory