AD服务器（Active Directory）是微软实现的目录服务，采用树形目录结构对网络对象进行层次化组织管理，以林为顶级容器，由域、域树、OU（组织单位）、CN（通用名称）等节点构成分层存储体系。其存储信息包括用户、计算机、共享资源等，并通过LDAP协议实现目录查询，支持Kerberos/LDAP认证流程 。每个目录条目通过唯一DN标识节点位置，objectClass属性定义数据存储模板 。
AD服务器通过多域控制器复制机制保障数据容错，支持TCP/IP网络中的设备识别 。系统存在多个安全漏洞，如2021年12月20日披露的CVE-2021-42278和CVE-2021-42287漏洞可导致权限提升至域管理员，影响Windows Server 2008 SP2及以上版本 。AD FS 2.0扩展支持SAML 2.0标准实现跨云服务的联合身份管理，允许单次登录访问云应用 。域控制器负责用户验证与策略执行，通过站点拓扑优化查询路由和复制通信 。
想要了解更多“AD服务器”的信息，请点击：AD服务器百科
