Active Directory
gebruikt domeinen , maar in plaats van elk domein onafhankelijk blijven , kunt u meerdere domeinen in een AD " bos . " Dit brengt het hele netwerk onder de controle van een enkel domein dat houdt toezicht op de anderen . AD kan een beheerder van een bos om meerdere domeinen te beheren , het verminderen van kosten en complexiteit , terwijl het verstrekken van meer veiligheid . Dit kan ook helpen om het aantal domeincontrollerservers in de organisatie te verminderen
User Management

Active Directory ' forest architectuur maakt communicatie tussen de domeinen en faciliteert gecentraliseerd gebruikersbeheer . . De gebruikers in een domein waarover de forest domain controller , de flexibiliteit van gebruikersreferentie management. Dit laat veel meer flexibiliteit voor werknemers die moeten reizen van site naar site , elk met een eigen domein. Een werknemer in domein A die reist naar Domein B kan gewoon inloggen met zijn normale geloofsbrieven en de toegang tot zijn netwerk resources te krijgen .
Organisatie-eenheden

Active Directory- structuur bevat ondersteuning voor organisatie-eenheden ( OU ) die bedrijfsonderdelen vertegenwoordigen binnen de organisatie . AD kan een beheerder om een ​​bepaalde hoeveelheid van de bevoegdheid delegeren voor het beheer van organisatie -eenheden . Bijvoorbeeld , kan een AD beheerder de bevoegdheid om wachtwoorden te resetten naar de administratief medewerker in de afdeling Sales OU delegeren . Dit ontlast de netwerkbeheerder en de helpdesk van de tijd besteden aan routinematige taken .
Rights Management

AD
biedt Rights Management Services naar bestanden en andere bronnen te beschermen tegen ongeoorloofde toegang . Beheerders subsidie ​​-bestand toegang en controle rechten voor geautoriseerde gebruikers en niet-geautoriseerde gebruikers krijgen geen toegang tot die bestanden . Dit is een essentieel kenmerk voor organisaties die een hoger niveau van beveiliging nodig .