Active Directory

Active Directory（AD）是一种目录服务，由微软开发，用于存储和管理网络上的对象，如用户、计算机、打印机和其他设备。它基于轻量级目录访问协议（LDAP）和目录服务协议（DS），为Windows网络环境提供集中化管理。
AD的主要功能包括：
1. 身份验证：用户可以通过AD进行登录，验证其身份，访问网络资源和应用程序。 2. 权限管理：管理员可以设置用户权限，控制对网络资源和服务的访问。 3. 用户和设备管理：AD管理用户账户和设备信息，简化用户和设备的管理工作。 4. 组织结构：AD提供了一种层次化的组织结构，便于管理大型网络。 5. 复制：AD通过复制功能，确保网络中所有域控制器上的数据一致。
AD具有以下特点：
1. 域控制器：AD网络中的每个域至少有一个域控制器，负责存储域目录信息和处理登录请求。 2. 信任关系：不同域之间可以通过信任关系进行交互，实现资源共享。 3. 组策略：AD支持组策略，便于管理员集中管理网络设置。
Active Directory是Windows网络管理的重要组成部分，为网络提供了高效、安全的管理方式。