活动目录（AD）是微软为Windows域网络开发的一种目录服务，包含在大多数Windows Server操作系统中，作为一组进程和服务。AD域控制器对Windows域网络中的所有用户和计算机进行身份验证和授权——为所有计算机分配并强制执行安全策略，以及安装或更新软件。例如，当用户登录到属于Windows域的计算机时，活动目录会检查输入的密码，并确定该用户是系统管理员还是普通用户。活动目录使用轻量级目录访问协议（LDAP）的版本2和版本3、微软的Kerberos版本以及DNS。