Active Directory (AD) to usługa katalogowa, którą Microsoft opracował dla sieci domen Windows i jest zawarty w większości systemów operacyjnych Windows Server jako zestaw procesów i usług.Kontroler domeny AD uwierzytelnia i autoryzuje wszystkich użytkowników i komputery w sieci typu domeny Windows - przypisując i egzekwując zasady bezpieczeństwa dla wszystkich komputerów oraz instalując lub aktualizując oprogramowanie.Na przykład, gdy użytkownik loguje się na komputerze należącym do domeny Windows, usługa Active Directory sprawdza przesłane hasło i określa, czy użytkownik jest administratorem systemu, czy zwykłym użytkownikiem ... Usługa Active Directory korzysta z protokołu Lightweight Directory Access Protocol (LDAP) wersje 2 i 3, wersja Kerberos Microsoftu i DNS.