Active Directory（AD），是一种由微软公司开发的目录服务，用于在Windows环境中管理用户、计算机和其他网络资源。它是基于LDAP（轻量级目录访问协议）的目录服务，为企业提供了统一的身份验证和授权机制。
Active Directory的主要功能包括：
- 用户和组管理：管理员可以创建、修改、删除用户和组，并为其分配不同的权限。
- 资源管理：可以管理网络上的计算机、打印机、文件夹等资源。
- 策略和安全性管理：可以通过组策略和安全组等方式，集中管理和分配各种策略和安全设置。
- 域控制器：每个Active Directory域都必须有一个或多个域控制器，用于存储和处理目录数据。
使用Active Directory可以实现集中化的用户管理和资源管理，提高了企业的安全性、灵活性和效率。