Active Directory (AD) ist ein Verzeichnisdienst, den Microsoft für Windows-Domänennetzwerke entwickelt hat und der in den meisten Windows Server-Betriebssystemen als eine Reihe von Prozessen und Diensten enthalten ist.Ein AD-Domänencontroller authentifiziert und autorisiert alle Benutzer und Computer in einem Windows-Domänennetzwerk. Dabei werden Sicherheitsrichtlinien für alle Computer zugewiesen und erzwungen sowie Software installiert oder aktualisiert.Wenn sich ein Benutzer beispielsweise bei einem Computer anmeldet, der Teil einer Windows-Domäne ist, überprüft Active Directory das übermittelte Kennwort und ermittelt, ob der Benutzer ein Systemadministrator oder ein normaler Benutzer ist. Active Directory verwendet das Lightweight Directory-Zugriffsprotokoll (LDAP), Version 2 und 3, Microsoft-Version von Kerberos und DNS.