주 목적은 윈도우 기반의 컴퓨터들을 위한 인증 서비스를 제공하는 것이다. 주로 윈도우 환경에서 동일한 데이터베이스를 사용하여 다음을 비롯한 다양한 네트워크 서비스를 제공한다. - LDAP(Lifhtweight) 계열 디렉토리 서비스 - 케르베로스 기반 ‘인증(auth)’ - DNS 기반 이름 지정 및 기타 ’네트워크 정보‘ AD는 또한 관리자들에게 정책을 할당하고, 소프트웨어를 ‘배치’(배포가 아닌 배치, 차이점은?) 하고, 중요한 업데이트를 조직에 적용하는 것을 허용한다. AD는 중심 데이터베이스에 있는 정보와 설정값을 저장한다. AD가 소프트웨어 배포 기능을 제공한다는 잘못된 관점이 있다. 소프트웨어 배포는 LDAP 프로토콜과 결합하여 동작하면서 부가적인 계획 특성을 사용하는 별도의 서비스에 의해 실..