Mit dem Active Directory können Administratoren Organisationsstrukturen, räumliche Verteilung und Ressourcen als ein Netzwerk nachbilden und diese kontrollieren. Ein oder mehrere Administratoren können Verzeichnisdaten und Verzeichnisstrukturen des gesamten Netzwerks organisieren und z. B. Berechtigungen und Freigaben verteilen. Als Netzwerk-Ressourcen zählen Zugriffsberechtigungen, Nutzungsrechte für Anwendungen, Speicherplatz, Netzwerkdienste und Netzwerk-Peripherie, wie z. B. Drucker.

Vorteile von Active Directory

• Informationssicherheit
• Richtlinienbasierte Verwaltung
• Erweiterungsfähigkeit
• Skalierbarkeit
• Replikation von Informationen
• DNS-Integration
• Zusammenarbeit mit anderen Verzeichnisdiensten

Um die Organisationsstruktur eines Unternehmens nachbilden zu können, werden in Active Directory Domänen eingesetzt. Eine Domäne ist immer eine Organisationseinheit.

Ihr unterliegen Sicherheitsrichtlinien und -einstellungen, die nicht auf eine andere Domäne übertragen werden können. In jeder Domäne werden nur Informationen der betreffenden Domäne gespeichert. Eine Domäne hat einen eindeutigen Namen und bietet Zugriff auf die Benutzer- und Gruppenkonten, die vom Domänen-Administrator verwaltet werden.