active directory(什么是Active Directory（AD）？)

Active Directory（AD）是一种由Microsoft开发的LDAP（Lightweight Directory Access Protocol）兼容的目录服务，它允许管理员在组织中创建和管理用户、计算机和其他设备。常被用于企业级系统管理。

AD中的目录包含了组织中所拥有的资源（如：计算机、用户、组、打印机、服务等）以及与这些资源相关的信息（如：访问权限、属性、证书等）。

与其他LDAP系统不同的是，AD并不只是单纯的LDAP，还涵盖了其他功能，如安全控制、DNS解析、组策略和身份认证等，这使得它在多个平台下有广泛的应用和支持。

总的来说，AD可以帮助管理员更好地管理组织中的用户和计算机，从而提高组织的安全性和效率。