To znaczy że zarządza użytkownikami i ich katalogami. Pewnie zdarzyło Ci się logować do domeny. Dane użytkownika takiej domeny przechowywane są na serwerze, a nie lokalnie na komputerze. Właśnie dzięki usłudze Active Directory.
Będąc administratorem domeny, z góry możesz narzucić pewnej grupie, jednostkom lub wszystkim ograniczenia i przywileje np
- Zablokować dostęp do pewnych zakątków systemu (konsola cmd, właściwości karty sieciowej, panel sterowania itp)
- Wymagać zmiany hasła co określony czas
- Ustawiać godziny i dni w którym użytkownik może się logować
- Wymagać hasła o określonych właściwościach (ilość znaków)
To tylko kilka z wielu benefitów.
Jak wcześniej wspomniałem dane użytkowników przechowywane są na serwerze. Możesz im przydzielić pewną ilość zasobów dyskowych lub nadać profile mobilne lub tymczasowe.
I oczywiście możesz usuwać konta, resetować hasła, blokować konta.
Streszczając. Dzięki tej usłudze po prostu zarządzasz użytkownikami mając nad nimi z góry kontrole.