Active Directory (w praktyce najczęściej AD DS w Windows Server) to usługa katalogowa, która przechowuje informacje o obiektach w domenie i umożliwia ich centralne zarządzanie. Typowe obiekty to m.in. konta użytkowników, konta komputerów, grupy oraz zasoby publikowane w katalogu. Informacje są porządkowane w sposób hierarchiczny, co ułatwia administrację i delegowanie uprawnień.
Stwierdzenia o tym, że:
- domeny zorganizowane hierarchicznie mogą tworzyć strukturę drzewa,
- Active Directory to usługa katalogowa w sieciowych systemach operacyjnych firmy Microsoft,
- w Active Directory informacje grupowane są hierarchicznie,
są zgodne z ideą katalogu i logicznej struktury AD.
Natomiast zdanie: "Active Directory to usługa służąca do monitorowania użycia limitów dyskowych aktywnych katalogów" jest nieprawidłowe, ponieważ miesza dwa różne obszary administracji:
- Active Directory dotyczy tożsamości, uwierzytelniania/organizacji obiektów i usług katalogowych,
- limity dyskowe (quota) dotyczą zarządzania przestrzenią na woluminach i udziałach plikowych oraz monitorowania użycia miejsca – to funkcje związane z serwerem plików i systemem plików, a nie z katalogiem AD.
Na egzaminie warto zapamiętać prostą zasadę: jeśli odpowiedź mówi o kontach, grupach, domenie, OU i hierarchii obiektów, to jest to zakres AD; jeśli mówi o miejscu na dysku, limitach, udziałach, to zwykle jest to administracja plikami, a nie usługa katalogowa.
