Active Directory

Un Active Directory (AD) est un service de répertorisation (nommage) développé par Microsoft pour les domaines réseaux Windows. Il est inclus dans la plupart des systèmes d'exploitation Windows Server comme un ensemble de processus et de services. Initialement, Active Directory était utilisé uniquement pour une gestion du domaine centralisée. Néanmoins Active Directory est finalement devenu un nom parapluie pour un large panel de services de relation/identité basé répertoire.

Un serveur exécutant le service de domaine active directory (AD DS) est appelé le contrôleur de domaine. Il authentifie et autorise tous les utilisateurs et ordinateurs dans un domaine Windows de type réseau, gérant et appliquant les politiques de sécurité pour tous les ordinateurs, installant et mettant à jour le logiciel. Un Active Directory permet la gestion et le stockage d'information, fournit des mécanismes d'autorisation et d'authentification, et établit un cadre pour déployer d'autres services liés : Service de certification, service de fédération d'Active Directory, service LDAP et service de gestion des droits.

Active Directory utilise LDAP, la version Microsoft de Kerberos et DNS.