Microsoft Active Directory

活动目录（AD）是微软为Windows域网络开发的一种目录服务，包含在大多数Windows Server操作系统中，作为一组进程和服务。
AD域控制器对Windows域类型网络中的所有用户和计算机进行身份验证和授权——为所有计算机分配并强制执行安全策略，以及安装或更新软件。例如，当用户登录到属于Windows域的计算机时，活动目录会检查提交的密码，并确定该用户是系统管理员还是普通用户。
活动目录使用轻量级目录访问协议（LDAP）版本2和3、微软版Kerberos以及DNS。