Active Directory (AD) to usługa katalogowa opracowana przez firmę Microsoft, która działa w środowisku systemu Windows Server. Służy ona do zarządzania i organizowania zasobów sieciowych, takich jak użytkownicy, komputery, grupy, drukarki i inne urządzenia w środowisku sieciowym opartym na Windows. Główne cele i funkcje usługi katalogowej AD to: Zarządzanie tożsamościami: usługa umożliwia centralizowane zarządzanie kontami użytkowników i ich uprawnieniami do zasobów sieciowych. Dzięki temu administratorzy mogą kontrolować dostęp do plików, folderów, aplikacji i innych zasobów w sieci. Zarządzanie urządzeniami: AD pozwala na zarządzanie komputerami w sieci, zarówno stacjonarnymi, jak i przenośnymi. Umożliwia konfigurację ustawień, instalację oprogramowania, udostępnianie zasobów i monitorowanie statusu urządzeń w sieci. Organizacja w strukturę hierarchiczną: AD umożliwia tworzenie struktury organizacyjnej, w której zasoby sieciowe mogą być logicznie grupowane i zarządzane. Struktura ta może odzwierciedlać strukturę organizacyjną firmy, co ułatwia zarządzanie i dostęp do zasobów w sieci. Uproszczona autoryzacja i uwierzytelnianie: AD zapewnia mechanizmy uwierzytelniania, takie jak logowanie do domeny, jednokrotne logowanie (Single Sign-On) i możliwość korzystania z identyfikatorów Active Directory do logowania się do różnych zasobów w sieci. Zabezpieczenia i polityki: AD umożliwia definiowanie polityk bezpieczeństwa i ich stosowanie w sieci. Można określać zasady hasła, ograniczenia dostępu, zasady grupy i wiele innych zabezpieczeń. Dzięki usłudze katalogowej AD łatwiej skonsolidować zarządzanie zasobami sieciowymi, ułatwiając tym samym zarządzanie użytkownikami, urządzeniami i bezpieczeństwem w sieci Windows.