Active Directory je adresářová služba vyvinutá společností Microsoft pro sítě typu doména. Slouží jako centrální databáze pro ukládání informací o uživatelích, počítačích, skupinách, tiskárnách a dalších prostředcích v síti.

Hlavním účelem AD je umožnit administrátorům spravovat oprávnění a přístup k síťovým zdrojům z jednoho centrálního místa.

AD organizuje objekty do hierarchické struktury, což umožňuje škálovatelnost od malých kanceláří až po nadnárodní korporace.

Základní jednotka v AD. Objekty představují konkrétní položky, jako jsou uživatelé, počítače, tiskárny nebo sdílené složky. Každý objekt má své atributy (např. jméno, příjmení, e-mail, telefonní číslo).

Kontejnery v rámci domény, do kterých se vkládají objekty. Slouží k:

• Logickému členění (např. OU „Marketing“, OU „IT“).
• Delegování práv (např. správce IT může spravovat jen uživatele v OU „Marketing“).
• Aplikaci skupinových politik (GPO).

Hlavní administrativní jednotka. Všechny objekty v jedné doméně sdílejí společnou databázi a bezpečnostní politiku. Doména má obvykle název ve formátu DNS (např. mojefirma.local).

Seskupení jedné nebo více domén, které sdílejí společný jmenný prostor (např. vyvoj.mojefirma.local je součástí stromu mojefirma.local).

Nejvyšší úroveň hierarchie. Les sdružuje jeden nebo více stromů, které sdílejí společné Schéma (strukturu databáze) a Global Catalog (index všech objektů).

Zatímco logická struktura řeší organizaci, fyzická struktura řeší výkon a dostupnost.

• Domain Controller (DC): Server, na kterém běží služba Active Directory. Obsahuje kopii databáze AD a provádí autentizaci uživatelů.
• Sites (Lokality): Reprezentují fyzickou topologii sítě (např. kancelář v Praze a pobočka v Brně). Slouží k optimalizaci replikace dat mezi DC, aby se zbytečně nezatěžovaly pomalé linky.

AD využívá k ověřování uživatelů především protokol Kerberos, který je bezpečnější než starší NTLM. Po přihlášení uživatel obdrží „lístek“ (ticket), který mu umožňuje přístup k povoleným zdrojům bez nutnosti znovu zadávat heslo (Single Sign-On - SSO).

Skupinové politiky umožňují hromadnou konfiguraci počítačů a uživatelů. Pomocí GPO lze například:

• Všem uživatelům nastavit stejné pozadí plochy.
• Zakázat používání USB disků.
• Automaticky instalovat software.

Definuje pravidla pro to, jaké typy objektů a atributů mohou být v AD vytvořeny. Je to v podstatě „blueprint“ celé databáze.

Active Directory není uzavřený systém, ale využívá standardizované protokoly:

Moderní systémy Windows Server dělí AD do několika specifických rolí:

1. **AD DS (Domain Services):** Standardní správa uživatelů a počítačů.
2. **AD CS (Certificate Services):** Správa digitálních certifikátů.
3. **AD FS (Federation Services):** Umožňuje SSO přístup k aplikacím mimo firemní síť (např. Office 365).
4. **AD LDS (Lightweight Directory Services):** Ořezaná verze pro aplikace, které potřebují adresář, ale nepotřebují celou doménu.

Související pojmy: LDAP, Kerberos, DNS, Group Policy, Access Control.