Windows 2000に搭載されているディレクトリサービス。ネットワーク上に存在するサーバ、クライアント、プリンタなどのハードウェア資源や、それらを使用するユーザの属性、アクセス権などの情報を一元管理することができる。これまでWindows NTは、これらの資源の管理を「ドメイン」と呼ばれる単位で行なってきたが、複数のドメインを相互運用する場合には、いちいちお互いに信頼関係を結ばなければならず、大規模なネットワークの管理には向かなかった。Active Directoryを利用すれば、ドメインや資源に階層構造を設けて管理することができるため、ネットワークの規模が大きくなっても容易に管理できる。