Поскольку логическая структура определяет, какая информация может храниться в каталоге и описывает хранящуюся там информацию, право записи в логическую структуру по умолчанию имеют только администраторы системы. В Windows 2000 есть подключаемый модуль (snap-in) для программы Microsoft Management Console (MMC), позволяющий управлять логической структурой. Чтобы расширить логическую структуру, имеющий соответствующие права пользователь может создавать новые атрибуты и классы. К новым или уже существующим классам можно добавлять новые атрибуты. Для каждого вновь созданного класса или атрибута требуется идентификатор объекта (OID).