networke bağlı tüm kaynakların en pratik ve verimli şekilde kullanılması için faydalanılan dizin hizmetidir. userların ve network içi tüm uygulamaların verisini database üzerinde tutar. Sisteme dahil olmuş tüm userlar kendilerine uygulanan serbestlik veya kısıtlamalar (gpo) ile network içinde güvenli bir şekilde işlem yapar.
ad (active directory) kurulumu için dcpromo komutu kullanılır.
ad 4 mantıksal kısımdan oluşur: domain, organizational unit (ou), trees and forest, global catalog.