Служба Active Directory, на відміну від перерахованих служб каталогів, є захищеною, розподіленою,
сегментированою та такою, що дозволяє реплікацію
що дозволяє забезпечити такі можливості
спрощене адміністрування
масштабованість
підтримку відкритих стандартів
підтримку стандартних форматів імен
СЛУЖБА КАТАЛОГІВ ДОЗВОЛЯЄ
забезпечувати захист інформації від втручання сторонніх осіб в рамках, встановлених адміністратором системи
поширювати каталог серед інших комп'ютерів в мережі
проводити реплікацію (тиражування) каталогу, роблячи його доступним для більшого числа користувачів і більш захищеним від втрати даних
розділяти каталог на кілька частин, забезпечуючи
можливість зберігання дуже великого числа об'єктів
ФУНКЦІЇ СЛУЖБИ КАТАЛОГІВ
централізація
масштабованість
стандартизація
можливість розширення
поділ фізичної мережі
БЕЗПЕКА
ОСНОВНІ ЗАВДАННЯ, НА ВИКОНАННЯ ЯКІ НАЦІЛЕНІ СЛУЖБА ACTIVE DIRECTORY
Зберігати інформацію про об'єкти мережі та надавати цю інформацію користувачам та системним адміністраторам
Дозволяти користувачам мережі звертатися до загальних ресурсів, лише одного разу ввівши ім'я та пароль
Представляти мережу в інтуїтивно зрозумілій ієрархічному
вигляді і дозволяти централізовано керувати всіма
об'єктами мережі
Підвищувати ступінь інформаційної безпеки за рахунок
розмежування адміністративних повноважень обслуговуючого персоналу та впровадження сучасних
методів захисту інформації
Дозволяти спроектувати єдину структуру каталогу так, як
це необхідно в організації, щоб забезпечити прозоре
використання інформаційних ресурсів в рамках компанії
ДОДАТКОВІ РОЛІ СЛУЖБ ACTIVE DIRECTORY
Active Directory Certificate Services Role
(AD CS)
Active Directory Federation Services Role
(AD FS)
Active Directory Lightweight Services
Role (AD LS);
Active Directory Rights Management
Services Role (AD RMS).