Active Directory(活动目录)是由微软公司开发的一套用于组织、管理和维护计算机网络资源的目录服务。它是一种集中化的数据库系统，可以在Windows操作系统中用于管理网络中的用户、组、计算机、文件共享、打印机等各种网络资源。Active Directory利用分层结构和域的概念来组织网络资源，并使用LDAP（轻型目录访问协议）进行访问和查询。
Active Directory的主要功能包括身份验证、访问控制、资源管理以及存储和复制管理等。它提供了身份验证和授权功能，可以确保只有授权用户才能访问网络资源，并可以为用户分配特定的权限。同时，它还可以协助管理员简化资源管理工作，例如集中管理用户账户、密码策略、组策略等。
Active Directory已成为大多数企业网络中重要的基础设施之一，其优势在于提供了集中化的管理和控制，确保了网络资源的安全和高效使用。
