活動目錄（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務(wù)。Microsoft Active Directory 服務(wù)是Windows 平臺的核心組件，它為用戶管理網(wǎng)絡(luò)環(huán)境各個組成要素的標(biāo)識和關(guān)系提供了一種有力的手段。（Active Directory不能運(yùn)行在Windows Web Server上，但是可以通過它對運(yùn)行Windows Web Server的計算機(jī)進(jìn)行管理。）

Active Directory存儲了有關(guān)網(wǎng)絡(luò)對象的信息，并且讓管理員和用戶能夠輕松地查找和使用這些信息。Active Directory使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲方式，并以此作為基礎(chǔ)對目錄信息進(jìn)行合乎邏輯的分層組織。

活動目錄(Active Directory)主要提供以下功能：

①基礎(chǔ)網(wǎng)絡(luò)服務(wù)：包括DNS、WINS、DHCP、證書服務(wù)等。

②服務(wù)器及客戶端計算機(jī)管理：管理服務(wù)器及客戶端計算機(jī)賬戶，所有服務(wù)器及客戶端計算機(jī)加入域管理并實施組策略。

③用戶服務(wù)：管理用戶域賬戶、用戶信息、企業(yè)通訊錄（與電子郵件系統(tǒng)集成）、用戶組管理、用戶身份認(rèn)證、用戶授權(quán)管理等，按省實施組管理策略。

④資源管理：管理打印機(jī)、文件共享服務(wù)等網(wǎng)絡(luò)資源。

⑤桌面配置：系統(tǒng)管理員可以集中的配置各種桌面配置策略，如：界面功能的限制、應(yīng)用程序執(zhí)行特征限制、網(wǎng)絡(luò)連接限制、安全配置限制等。

⑥應(yīng)用系統(tǒng)支撐：支持財務(wù)、人事、電子郵件、企業(yè)信息門戶、辦公自動化、補(bǔ)丁管理、防病毒系統(tǒng)等各種應(yīng)用系統(tǒng)。