AD域，即Active Directory域，是由微軟開發的目錄服務，用於在Windows作業系統中進行身份驗證和訪問控制。
AD域提供了一個集中式的方式來管理和組織網路資源，如用戶、計算機、組織單元等。它是一個分層的目錄結構，類似於資料庫，存儲著組織中的用戶、計算機、組、策略等對象的信息。AD域包含了多種功能，例如用戶和管理員可以通過用戶名和密碼進行身份驗證，並基於其許可權訪問網路資源；計算機管理，AD域可以管理網路中的計算機賬戶，進行遠程管理和控制；組織單元（OU），AD域通過組織單元（OU）提供了一種組織和管理網路資源的方法；策略管理，AD域允許定義和套用安全策略、訪問控制策略和組策略等。
通過使用AD域，組織可以實現集中管理、安全性和可伸縮性，提供一種有效管理和組織網路資源的方法。它在企業環境中廣泛套用，特別是在大型組織中，可以簡化管理任務、提高安全性，並提供更好的用戶體驗。