'''Active Directory''' ('''AD''') là một [[dịch vụ thư mục]] được [[Microsoft]] phát triển cho các mạng sử dụng [[Windows domain]]. Dịch vụ này được bao gồm trong hầu hết các [[Windows Server|hệ]] [[Hệ điều hành|điều hành]] [[Windows Server]] dưới dạng tập hợp các [[Tiến trình|quy trình]] và [[Dịch vụ Windows|dịch vụ]].<ref name=DSA-MSDN>{{cite web|title=Directory System Agent|url=http://msdn.microsoft.com/en-us/library/ms675902%28v=vs.85%29.aspx|work=[[MSDN#Library|MSDN Library]]|publisher=[[Microsoft]]|accessdate=23 April 2014}}</ref><ref name=WI4>{{cite book |title=Microsoft Windows Internals: Microsoft Windows Server 2003, Windows XP, and Windows 2000 |last=Solomon |first=David A. |last2=Russinovich |first2=Mark |authorlink2=Mark Russinovich |date=2005 |publisher=[[Microsoft Press]] |location=Redmond, Washington |isbn=0-7356-1917-4 |page=[https://archive.org/details/isbn_9780735619173/page/840 840] |edition=4th |authorlink=David A. Solomon |chapter=Chapter 13 |url-access=registration |url=https://archive.org/details/isbn_9780735619173/page/840 }}</ref> Ban đầu, Active Directory chỉ phụ trách quản lý tên miền tập trung, bắt đầu với [[Windows Server 2008]]. Tuy nhiên, Active Directory đã trở thành một tiêu đề chung cho một loạt các dịch vụ liên quan đến danh tính dựa trên thư mục.<ref name=":1">{{Chú thích web|url=https://technet.microsoft.com/en-us/magazine/2006.11.futureofwindows.aspx|tựa đề=The Future Of Windows: Directory Services in Windows Server "Longhorn"|tác giả=Hynes|tên=Byron|ngày=November 2006|website=[[TechNet Magazine]]|nhà xuất bản=[[Microsoft]]|ngày truy cập=}}</ref>
'''Một máy chủ chạy Active Directory'''(Domain '''Service (AD''' DS) làđược mộtgọi là [[dịchdomain vụcontroller]]. thưNó mục[[xác thực]] đượcvà [[MicrosoftỦy quyền|ủy quyền cho]] pháttất triểncả chongười cácdùng mạngvà máy tính sửtrong dụngmạng loại [[Microsoft Windows|Windows domainWindows]] .gán Dịchvà vụthực nàythi đượccác baochính gồmsách trongbảo hầumật hếtcho tất cả các máy tính và cài đặt hoặc cập nhật phần mềm. Ví dụ: khi người dùng [[WindowsĐăng Servernhập|hệđăng nhập vào]] [[Hệmáy điềutính hành|điềulà hành]]một phần của miền [[Windows, Server]]Active dướiDirectory dạngsẽ tậpkiểm hợptra cácmật [[Tiếnkhẩu trình|quyđã trình]]gửi và xác định xem người dùng là [[Dịchquản vụtrị Windows|dịchviên vụhệ thống]] hay người dùng bình thường.<ref name=DSA-MSDN"adw2k3">{{citeChú thích web|title=Directory System Agent|url=httphttps://msdntechnet.microsoft.com/en-us/library/ms675902%28v=vscc780036(WS.85%2910).aspx|work=[[MSDN#Libraryw2k3tr_ad_over_qbjd|MSDNtựa Library]]|publisherđề=[[Microsoft]]|accessdate=23Active AprilDirectory 2014}}</ref><refon name=WI4>{{cite book |title=Microsoft Windows Internals: Microsofta Windows Server 2003, Windows XP, and Windows 2000 Network|lastngày=Solomon13 |first=David A.March 2003|last2website=RussinovichActive |first2=MarkDirectory Collection|authorlink2=Marknhà Russinovichxuất |date=2005 |publisherbản=[[Microsoft Press]]|location=Redmond,ngày Washingtontruy |isbncập=0-7356-1917-425 |page=[https://archive.org/details/isbn_9780735619173/page/840 840] |edition=4th |authorlink=David A. Solomon |chapter=Chapter 13 |url-access=registration |url=https://archive.org/details/isbn_9780735619173/page/840December 2010}}</ref> BanNgoài đầura, Activenó Directorycho chỉ phụ tráchphép quản lý tênvà miềnlưu trữ tậpthông trungtin, bắtcung đầucấp vớicác [[Windowscơ Serverchế 2008]]xác .thực Tuyvà nhiên,ủy Activequyền Directoryvà đãthiết trở thànhlập một tiêukhung đềđể chungtriển cho một loạtkhai các dịch vụ liên quan đếnkhác: danhCertificate tínhServices, dựaActive trênDirectory thưFederation mục.Services, Lightweight Directory Services, and Rights Management Services.<ref name=":1">{{Chú thích web|url=https://technetsupport.microsoftrackspace.com/enhow-usto/magazineinstalling-active-directory-on-windows-server-2012/2006.11.futureofwindows.aspx|tựa đề=TheInstall FutureActive OfDirectory Windows: DirectoryDomain Services inon Windows Server "Longhorn"2008 R2 Enterprise 64-bit.|tác giả=Hynes|tên=Byron|ngày=November 20062016-04-27|website=[[TechNet Magazine]]|nhà xuất bản=[[Microsoft]]|ngày truy cập=2016-09-22}}</ref>
Một máy chủ chạy Active Directory Domain Service (AD DS) được gọi là [[domain controller]] . Nó [[xác thực]] và [[Ủy quyền|ủy quyền cho]] tất cả người dùng và máy tính trong mạng loại [[Microsoft Windows|Windows Windows]] gán và thực thi các chính sách bảo mật cho tất cả các máy tính và cài đặt hoặc cập nhật phần mềm. Ví dụ: khi người dùng [[Đăng nhập|đăng nhập vào]] máy tính là một phần của miền Windows, Active Directory sẽ kiểm tra mật khẩu đã gửi và xác định xem người dùng là [[quản trị viên hệ thống]] hay người dùng bình thường. <ref name="adw2k3">{{Chú thích web|url=https://technet.microsoft.com/en-us/library/cc780036(WS.10).aspx#w2k3tr_ad_over_qbjd|tựa đề=Active Directory on a Windows Server 2003 Network|ngày=13 March 2003|website=Active Directory Collection|nhà xuất bản=[[Microsoft]]|ngày truy cập=25 December 2010}}</ref> Ngoài ra, nó cho phép quản lý và lưu trữ thông tin, cung cấp các cơ chế xác thực và ủy quyền và thiết lập một khung để triển khai các dịch vụ liên quan khác: Certificate Services, Active Directory Federation Services, Lightweight Directory Services, and Rights Management Services. <ref>{{Chú thích web|url=https://support.rackspace.com/how-to/installing-active-directory-on-windows-server-2012/|tựa đề=Install Active Directory Domain Services on Windows Server 2008 R2 Enterprise 64-bit.|tác giả=|tên=|ngày=2016-04-27|website=|nhà xuất bản=|ngày truy cập=2016-09-22}}</ref>
