active directory是Windows 2000的目录服务，它取代了Windows NT 4.0版中的安全账户管理器(SAM)。

Active Directory由目录林、域、组织单位、容器和对象等组成。它在实施组织的网络、进而实现组织的商业目标中占有重要地位。它面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。