Active Directory (AD)
Active Directory es un servicio de directorio desarrollado por Microsoft para redes de dominio de Windows. Se incluye en la mayoría de los sistemas Server Windows Server como un conjunto de procesos y servicios. Inicialmente, Active Directory se encargaba únicamente de la gestión centralizada de dominios. Sin embargo, Active Directory se ha convertido en un término genérico que engloba una amplia gama de servicios relacionados con la identidad basados en directorios.
Un servidor que ejecuta la función de Servicio de dominio de Active Directory (AD DS) se denomina controlador de dominio. Se encarga de autenticar y autorizar a todos los usuarios y equipos de una red de tipo dominio de Windows. También se encarga de asignar y aplicar políticas de seguridad a todos los equipos, así como de instalar o actualizar software. Por ejemplo, cuando un usuario inicia sesión en un equipo que forma parte de un dominio de Windows, Active Directory comprueba la contraseña introducida y determina si el usuario es un administrador del sistema o un usuario normal. Además, permite la gestión y el almacenamiento de información, proporciona mecanismos de autenticación y autorización, y establece un marco para implementar otros servicios relacionados: Servicios de certificados, Servicios de federación de Active Directory, Servicios de directorio ligero y Servicios de administración de derechos.
