Active Directory

O Active Directory (AD) é um serviço de diretório desenvolvido pela Microsoft para redes de domínios Windows. Os sistemas operacionais Windows Server o incluem como um conjunto de processos e serviços. Originalmente, apenas o gerenciamento centralizado de domínios utilizava o Active Directory. No entanto, ele acabou se tornando um título genérico para vários serviços relacionados à identidade baseados em diretório. Um controlador de domínio é um servidor que executa a função de Active Directory Domain Services (AD DS). Ele autentica e autoriza todos os usuários e computadores em uma rede do tipo domínio Windows, atribuindo e aplicando políticas de segurança para todos os computadores e instalando ou atualizando softwares. Por exemplo, quando um usuário faz login em um computador que faz parte de um domínio Windows, o Active Directory verifica o nome de usuário e a senha enviados e determina se o usuário é um administrador de sistema ou um usuário comum. Além disso, permite o gerenciamento e armazenamento de informações, fornece mecanismos de autenticação e autorização e estabelece uma estrutura para implantar outros serviços relacionados: Certificate Services (Serviços de Certificado), Federation Services (Serviços de Federação), Lightweight Directory Services (Serviços de Diretório Leves) e Rights Management Services (Serviços de Gerenciamento de Direitos). O Active Directory utiliza as versões 2 e 3 do Lightweight Directory Access Protocol (LDAP), a versão da Microsoft do Kerberos, e o DNS. Robert R. King definiu-o da seguinte forma: "Um domínio representa um banco de dados. Esse banco de dados contém registros sobre serviços de rede — coisas como computadores, usuários, grupos e outras coisas que usam, dão suporte ou existem em uma rede. O banco de dados do domínio é, na verdade, o Active Directory."