1組のユーザ名とパスワードで認証管理ができる。1度認証されれば、各サービスを利用するためのパスワード入力が不要になる。・グループポリシーによるユーザの集中管理(共有フォルダーへのアクセス権限やソフトインストール権限など)・グループポリシーによるコンピュータの一元管理(プロキシーなどの一括の設定変更)オプションツールではあるが、通常GPMC(グループポリシー管理コンソール)で設定を行う。Directoryの機能レベルを上げることができる。・ドメインのアカウントとコンピュータを管理する。・ユーザーの権限設定を行う。各クライアントでの「コンピュータの管理」を操作できる。1台目のADインストール後に設定する。・フォレストの機能レベルを上げることができるドメイン/フォレストの機能レベル新しいサーバOSでは新しい機能レベルがサポートされている。機能レベルを一度上げると元に戻すことはできない。1台でも、要件を満たしていないバージョンのドメインコントローラがあると、機能レベルを上げることはできない。フォレストの機能レベルを上げると、ドメインの機能レベルも上がる。operationフォレストあるいはドメインの中で1台だけ存在する機能のこと。コントローラのことを「操作マスタ」といいます。ADの情報を保存しているデータベースのことです。ADは、グローバル・カタログが利用できないとログオンできないという仕様なので、フォールト・トレランス(耐障害性)を確保するためにも、2台以上のグローバル・カタログ・サーバを設置する。Directoryサイトとサービス」管理ツールで設定できます。グループポリシーとログオンスクリプトが含まれる。Service)によって、マルチマスタ複製が行われます。「ユーザ名@ドメイン名」Windows2000ドメイン以降で利用できるようになったもの。