Active Directory

Active Directory（簡稱 AD）是 Microsoft 所開發的目錄服務，專門用於在 Windows 網域環境中儲存、管理使用者帳號、電腦、印表機等資源的相關資訊，並提供集中式的驗證與授權。 它以 LDAP 為底層協作協議，透過階層式的 forest、domain 以及組織單位 OU 的結構組織資料，能夠實現 單一登入（SSO）與 GPO 的設定，提升企業內部網路的安全管理效率。 常見的實作場景包括 網域控制站 的部署、群組原則對象的套用，以及與 DNS、Kerberos 等服務的整合。若要進一步擴充，可結合 Microsoft Identity Manager 或 Azure Active Directory，實現混合雲端的身分治理。