Active Directory est un annuaire d'entreprise qui existe depuis 1996 et est utilisable depuis Windows 2000 Server Edition sorti en 1999. Il s'agit donc d'un produit éprouvé par les années. Cet annuaire d'entreprise vient en remplacement des bases SAM (Security Account Manager) qui étaient exploitées avec NT4 et les groupes de travail. Ces bases présentaient notamment des limitations d'administration. L'arrivée d'Active Directory a permis de passer des groupes de travail aux domaines Active Directory et ainsi de centraliser toute l'administration et la gestion des droits dans un annuaire de type LDAP. Tout logiciel utilisant LDAP sera capable de communiquer avec Active Directory : on peut, par exemple, gérer (partiellement) des postes Linux à partir d'un Active Directory.

La conception de votre Active Directory est très importante. Toute erreur de conception pourra avoir des conséquences plus ou moins importantes selon l'évolution des besoins de votre entreprise. Par exemple, un mauvais choix de nom pour votre Active Directory peut amener jusqu'à une migration forcée. Je vais exposer les bases d'une conception pérenne.

Il est nécessaire d'avoir des connaissances dans les réseaux IP (adressage, masque, CIDR), de savoir ce qu'est un port TCP ou encore de connaitre de manière globale le principe du DNS.