Di Microsoft Active Directory è un servizio di directory che permette agli amministratori di ridurre il costo e lo sforzo di gestire una rete di dominio basato su Windows . AD facilita la centralizzazione delle risorse e gestione , nonché l' autenticazione e l'autorizzazione degli utenti . È possibile utilizzare un ambiente Active Directory per reti grandi e piccole . Foreste

Active Directory utilizza i domini , ma piuttosto che ogni dominio rimanendo indipendente , è possibile inserire più domini in un annuncio "foresta ". Ciò porta l' intera rete sotto il controllo di un singolo dominio che supervisiona le altre. AD consente a un amministratore di una foresta di amministrare domini multipli , riducendo i costi e la complessità , fornendo una maggiore sicurezza . Questo può anche aiutare a ridurre il numero di server di controller di dominio nell'organizzazione . Architettura foresta
Gestione utenti

Active Directory ' consente la comunicazione tra domini e facilita la gestione centralizzata degli utenti . Gli utenti di un dominio sono noti per il controller di dominio della foresta , migliorando la flessibilità della gestione delle credenziali utente . Questo consente molta più flessibilità per i dipendenti che devono viaggiare da un sito all'altro , ognuno con il proprio dominio . Un dipendente nel dominio A che viaggia a Dominio B può solo effettuare il login con le sue credenziali normali e ottenere l'accesso alle sue risorse di rete .