Active Directory 的概觀
Active Directory 與提供有關人員和組織等電話資訊的電話目錄服務一樣，是一個目錄服務，可以儲存所有網路資源 (電腦、印表機、使用者、共用資料夾、訊息佇列等) 的相關資訊，而且很容易存取。Active Directory 在網路環境當中，相當於主要的切換器。它可以幫助使用者和應用程式尋找和存取那些網路資源，並且彼此連接。更重要的是，它只讓經過授權的使用者或應用程式安全的存取這些資源。
如果電腦上有安裝提供這類目錄服務的 Active Directory 元件，這部電腦就稱為網域控制站
Active Directory 是一種目錄服務，負責存放網域物件名稱要求，並將它們解析為物件記錄資料 (例如，回覆電腦網路組態的要求)。Active Directory 用戶端在尋找 Active Directory 伺服器時，會先查詢其指定的 DNS 伺服器，找出 Active Directory 伺服器的 IP 位址。如果沒有 DNS，Active Directory 便無法運作，這是設計的一部份。其實，如果網路上找不到 DNS 伺服器的話，那麼在安裝過程當中設定 Active Directory 網域控制站時，通常也會一起設定 DNS 伺服器
