Как правильно работать с Active Directory?

Если функции Active Directory это централизация, масштабируемость, стандартизация, расширяемость, разделение физической сети, безопасность, то как правильно с этим работать в каталоге? Вообще каталог запускается уже с windows или это обобщаемое понятие и он входит уже в ОС и запускается при старте так как это функционал системы?

Кто может мне это разъяснить, помогите с этим вопросом, очень надо понять эту систему.