Active Directory (AD)
Active Directory là một dịch vụ thư mục được phát triển bởi Microsoft cho các mạng miền Windows. Nó được bao gồm trong hầu hết các cửa sổ Server hệ điều hành như một tập hợp các quy trình và dịch vụ. Ban đầu, Active Directory chỉ phụ trách quản lý miền tập trung. Tuy nhiên, Active Directory đã trở thành một tiêu đề chung cho một loạt các dịch vụ liên quan đến danh tính dựa trên thư mục.
Một máy chủ chạy vai trò Active Directory Domain Service (AD DS) được gọi là bộ điều khiển miền. Nó xác thực và ủy quyền cho tất cả người dùng và máy tính trong mạng loại miền Windows. Chỉ định và thực thi các chính sách bảo mật cho tất cả các máy tính và cài đặt hoặc cập nhật phần mềm. Ví dụ: khi người dùng đăng nhập vào máy tính là một phần của miền Windows, Active Directory sẽ kiểm tra mật khẩu đã gửi và xác định xem người dùng là quản trị viên hệ thống hay người dùng bình thường. Ngoài ra, nó cho phép quản lý và lưu trữ thông tin, cung cấp các cơ chế xác thực và ủy quyền, đồng thời thiết lập một khuôn khổ để triển khai các dịch vụ liên quan khác: Dịch vụ chứng chỉ, Dịch vụ liên kết Active Directory, Dịch vụ thư mục nhẹ và Dịch vụ quản lý quyền.
