活动目录（Active Directory，AD）是一种 适用于Windows企业环境的目录服务，它提供了一种集中式的方法来存储和管理网络资源的信息。活动目录是Windows Server操作系统平台的中心组件之一，自2000年Windows Server 2000系统发布以来，它已经成为Windows操作系统的一个重要特性，并随着后续Server操作系统的更新而逐步改进。
活动目录基于更早的X.500和LDAP协议，并且仍然利用这些协议的一部分。它是一个分布式分层结构，允许集中管理一个组织的资源，包括用户、电脑、用户组、网络设备和文件共享、组策略、设备和信任（trusts）。
活动目录的主要功能包括：
组织网络中的资源：
活动目录将网络中的各种资源（如用户、计算机、打印机等）的信息集中存储在一个数据库中，这个数据库称为活动目录数据库。
提供对资源的管理：
通过活动目录服务，管理员可以实现对整个网络的集中管理，包括用户账户的创建、修改、删除，以及权限的分配和控制。
便捷的网络资源访问：
活动目录提供了一个公共的区域来保存分布式环境中的各种信息，并且对这些信息进行定位和优化，使得用户不需要知道资源的物理位置就可以方便地查询和使用这些资源。
身份验证、计费和授权：
活动目录在Windows企业环境里提供身份验证、计费和授权功能，确保网络的安全性。
活动目录的结构包括域（Domain）、组织单位（Organizational Units, OU）、站点（Site）等组件。一个域是一个安全边界，包含了网络上的计算机和用户账户，而域控制器（Domain Controller）是安装了活动目录的服务器，负责管理域的所有目录信息和安全策略。
通过使用活动目录，企业可以实现更高效、安全的网络资源管理，提高工作效率和网络安全性。对于管理员来说，理解活动目录的基本概念和功能是使用和管理Windows Server网络的基础。
