域的功能层级必须要在Windows Server 2003以上。
安全性.Active Directory的安全性可分为物件的安全性识别、阶层的安全性以及森林之间的信任关系等。
安全性识别.AD以KerberosV5作为其安全验证的主要架构，并且每个AD物件都拥有一个独一无二的安全性识别码（Security Identifier，SID），其格式范例为S-1-5-21-7623811015-3361044348-030300820-1013，每组代码均有