AD就是Active Directory 是指Windows 2000网络中的目录服务。它有两个作用：

1、目录服务功能。

a Active Directory被划分成区域进行管理，这使其可以存储大量的对象。基于这种结构，Active Directory可以随着企业的成长而进行扩展。从仅拥有一台存储几百个对象的服务器的小型企业，扩展为拥有上千台存储数百万个对象的服务器的大型企业。

2、集中式管理。

a Active Directory存储关于网络上对象的信息并使这些信息可以用于用户和网络管理员的目录服务。

c 更重要的是，该技术还可以用来确保只有那些经过授权的用户或应用程序方可获准在具备安全保障的前提自下针对相关资源实施访问调用。