活动目录服务是Windows 2000/2003 Server中最重要的核心任务之一。
什么是活动目录
活动目录是一种目录服务，目录服务包括三方面的功能：组织网络中的资源，提供对资源的管理，对资源的控制，活动目录的服务通过将对网络中的各种资源的信息，保存到一个数据库中，来为网络中的用户和管理员提供对这些资源的访问、管理和控制，这个数据库叫活动目录数据库。
通过活动目录服务，管理员可以实现整个网络的集中管理。
关于目录与目录服务
要想理解什么是活动目录（Active Directory），必须先了解什么是目录(Directory)和目录服务（Directory Service）。在计算机服务中使用的“目录”和现实生活使用的“目录”很相似，都是存储以某种方式相关联的对象的信息集，如：通讯录存储用户名称和相应的电话号码，还可能包括关于该用户的地址或其他信息。还有图书管的图书索引区，分区存储不同的类型图书的索引，在根据不同的区在细分详细的索引。
而目录服务是用户通其提供的服务来使用目录中的信息。一般用于识别网落上资源，并使用户和应用程序能访问这些资源，并将这些资源集中存储、使用和管理这些资源的全部信息，因而，简化了查找和管理这些资源的过程。如共享网络资源，没有目录服务的时候只能共享给所有人，有了目录服务以后们可以有征对性的将资源共享给某些需要的用户。还有在网络上查找打印机的时候可以很快的搜索象要查找的打印机。即使用户不知道资源的物理连接位置，也能够访问资源。
这里我们来讲一讲活动目录的优点与特性：
1、 与 DNS 集成。
活动目录使用域名系统 (DNS)。DNS 是一种 Internet 标准服务，它将用户能够读取的计算机名称（例如xwg999.bh.com）翻译成计算机能够读取的数字 Internet 协议 (IP) 地址。这样，在 TCP/IP 网络计算机上运行的进程即可相互识别并进行连接。
２、采用对象的管理：
Active Directory可对网落上的资源全部以对象进行管理。管理员可以在任何一台计算机上登录，就能管理网上任何一台机器上的对象。总的来说分为对象类和对象的属性，以便于队资源的管理和控制。创建对象时，属性就存储了描述该对象的信息。如用户类，包含许多属性，如用户名属性、描述属性、电话号码属性等等。
３、增强的安全性。
由于与 Active Directory 集成。不仅可在目录中的每个对象上定义访问控制权限，而且还可在每个对象的属性上定义访问控制权限。什么是域和域控制器 域是活动目录的一种实现形式，也是活动目录最核心的管理单位和复制单位，一个域由域控制器和成员计算机组成。域控制器就是安装了活动目录服务的一台计算机。在域控制器上，每一个成员计算机都有一个计算机账号，每一个域用户有一个域用户账号。域管理员可以在域控制器上实现对域用户账号和计算机账号以及其他资源的管理。