Usługa katalogowa Active Directory zapewni administratorom systemów Windows możliwość zarządzania kompletnym zbiorem użytkowników w sieci. To potężne narzędzie ułatwia pracę administratorów sieci w których pracują setki, a nawet tysiące użytkowników i komputerów.
Active Directory wykorzystuje protokół warstwy aplikacji LDAP (Lightweight Directory Access Protocol), który stosowany jest w usługach katalogowych czyli hierarchicznych baz danych o dowolnej ilości obiektów.
Baza danych może zawierać informacje, o użytkowniczkach, grupach użytkowników, komputerach, zasobach sieciowych, drukarkach, aplikacjach, bazach danych oraz innych obiektach.
Dzięki temu że wszystkie te elementy znajdują się w jednym zbiorze (domenie) można skutecznie zarządzać wszystkimi obiektami, nadawać użytkownikom i grupom odpowiednie dostępy, zasady oraz uprawnienia lub konfigurować komputery na których pracują.
AD doskonale sprawdza się w mniejszych jak również dużych organizacjach, gdzie dużą ilość użytkowników i komputerów możemy podzielić na odpowiednie domeny i skutecznie nimi zarządzać.