Active Directory

Upravljanje z računalniki predstavlja velik izziv, bodisi da gre za le nekaj osebnih računalnikov ali več deset tisoč računalnikov v omrežju.
Spremljanje objektov v omrežju (uporabniki, računalniki, itd.), z njimi povezanih pravic in prepovedi ter njihove ažurnosti, ni mogoče brez namenskega sistema (orodja). Ti sistemi so znani pod imenom "imeniške storitve."
Najbolj znana imeniška storitev je Microsoft Active Directory Domain Services (AD DS). Omenjena storitev je vključena v sklop Windows strežniških izdelkov in je ni potrebno posebej licencirati.
Active Directory je baza podatkov, ki beleži evidenco o vseh "predmetih" v sistemu – o uporabnikih, računalnikih, varnostnih skupinah, storitvah itd. V AD DS-u se na enem, osrednjem mestu opredejujejo in posodabljajo vse pravice, ki jih ima nek predmet znotraj omrežja.
Zaradi lažjega upravljanja so predmeti v AD DS-u združeni v organizacijske enote (Organization unit - OU). Na tako združenih objektih se lahko množično uporabljajo skupna pravila (Group Policy), s katerimi se opredeljuje tisoče različnih nastavitev, tako na lokalnem nivoju računalnika, kot tudi v omrežju.
Strežnik, na katerem se nahaja baza AD DS se imenuje krmilnik domene. Za zagotavljanje visoke razpoložljivosti in redundance je na omrežju običajno nameščenih več krmilnikov domen, vsak od njih pa vsebuje kopijo Active Directory baze.
Obstoj AD DS na omrežju, je predpogoj za številne druge storitve (na primer Microsoft Exchange Server).

Poslovne prednosti: