Microsoft Active Directory è un servizio di directory che consente agli amministratori di ridurre il costo e lo sforzo di amministrare una rete basata su dominio di Windows. AD facilita la centralizzazione delle risorse e della gestione, nonché l'autenticazione e l'autorizzazione degli utenti. È possibile utilizzare un ambiente di Active Directory per reti di piccole e grandi.

Foreste

Active Directory utilizza domini, ma piuttosto che ogni dominio rimane indipendente, è possibile inserire più domini in un annuncio "foresta". Questo porta l'intera rete sotto il controllo di un singolo dominio che supervisiona gli altri. Annuncio consente all'amministratore di una foresta di amministrare i domini multipli, riducendo costi e complessità fornendo al contempo una maggiore sicurezza. Questo può anche aiutare a ridurre il numero di server di controller di dominio nell'organizzazione.

Gestione degli utenti

Active Directory' foresta architettura consente la comunicazione tra domini e facilita la gestione centralizzata degli utenti. Gli utenti in un dominio sono noti per il controller di dominio della foresta, migliorare la flessibilità di gestione delle credenziali utente. Questo consente una maggiore flessibilità per i dipendenti che devono viaggiare da un sito a altro, ciascuno con il proprio dominio. Un dipendente in dominio una che viaggia al dominio B solo login sue credenziali normali e ottenere l'accesso alle sue risorse di rete.

Unità organizzative

La struttura di Active Directory include il supporto per le unità organizzative (OU) che rappresentano le unità di business all'interno dell'organizzazione. Annuncio consente all'amministratore di delegare alcune quantità di autorità per l'amministrazione di unità organizzative. Ad esempio, un amministratore di AD può delegare l'autorità di reimpostare le password per l'assistente amministrativo nel reparto vendite OU. Questo allevia l'amministratore di rete e l'help desk di trascorrere del tempo su attività di routine.

Gestione dei diritti

Annuncio fornisce servizi di gestione di diritti per proteggere file e altre risorse da accessi non autorizzati. Gli amministratori di concedere diritti di accesso e il controllo di file per gli utenti autorizzati e non autorizzati agli utenti viene impediti di accedere a tali file. Si tratta di una caratteristica essenziale per le organizzazioni che richiedono livelli più elevati di sicurezza.