Directory attiva (AD)

Active Directory è un servizio di directory sviluppato da Microsoft per le reti di dominio Windows. È incluso nella maggior parte dei sistemi operativi Windows Server come insieme di processi e servizi. Inizialmente, Active Directory si occupava solo della gestione centralizzata dei domini. Tuttavia, Active Directory è diventato un titolo ombrello per un'ampia gamma di servizi di identità basati su directory.

Un server che esegue il ruolo Active Directory Domain Service (AD DS) è chiamato controller di dominio. Autentica e autorizza tutti gli utenti e i computer di una rete di tipo dominio Windows. Assegna e applica i criteri di sicurezza per tutti i computer e installa o aggiorna il software. Ad esempio, quando un utente si collega a un computer che fa parte di un dominio Windows, Active Directory controlla la password inviata e determina se l'utente è un amministratore di sistema o un utente normale. Inoltre, consente la gestione e l'archiviazione delle informazioni, fornisce meccanismi di autenticazione e autorizzazione e stabilisce un quadro per distribuire altri servizi correlati: Servizi di certificazione, Active Directory Federation Services, Lightweight Directory Services e Rights Management Services.