Kiến trúc Active Directory Các đặc trưng của Active Directory có thể được nhóm theo các phần sau: - Dữ liệu trong Active Directory được nhóm theo bậc (hierarchically). các đối tượng có thể được lưu trữ trong các đối tượng chứa vì có 1 danh sách người sử dụng lớn độc lập | Kiến trúc Active Directory Các đặc trưng của Active Directory có thể được nhóm theo các phần sau - Dữ liệu trong Active Directory được nhóm theo bậc hierarchically . các đối tượng có thể được lưu trữ trong các đối tượng chứa vì có 1 danh sách người sử dụng lớn độc lập những người sử dụng có thể được nhóm vào trong một thể thống thể thống nhất có thể chứa thể thồng nhất khác vì vậy ta có thể xây dựng 1 cây. - Active Directory sử dụng 1 multi-master replication .trong các domain window NT4 domain controler chính PDC là window 2000 với Active Directory mỗi domain controller DC là PDC trong winnt 4 domain bị rớt không người sử dụng nào có thể thay đổi password người quản trị chỉ có thể cập nhật người sử dụng khi PDC được khôi phục và Active Directory việc cập nhật có thể ứng dụng trên bất kì DC hình này linh hoạt hơn vì việc cập nhật có thể xảy ra trên những server khác điểm của mô hình này là việc sao chép phức tạp hơn. - Replication topology thì linh hoạt để hổ trợ việc sao chép trên các đường truyền chậm trong dữ liệu đưọc sao chép được tinh chỉnh bởi người quản trị domain. - Active Directory hổ trợ các tiêu chuẩn Ligthweigth Directory Access Protocol là một trong những tiêu chuẩn mà có thể được dùng để truy nhập dữ liệu trong Active là 1 chuẩn internet mà có thể được sử dụng để truy nhập nhiều dịch vụ thư mục khác API có thể đuợc dùng để truy nhập Active Directory bằng ngôn ngữ diện lập trình của Microsoft cho dịch vụ thư mục là ADSI Active Directory Service này tất nhiên không phải là 1 chuẩn với LDAP API ADSI có khả năng truy nhập tất cả đặc tính của Active Directory 1 chuẩn khác mà được dùng trong Active Directory là Kerberos mà được dùng cho việc xác vụ Window 2000 Kerberos cũng có thể được dùng để xác nhận các Client của Unix. - Với Active Directory ta có thể có 1 sự bảo mật tốt fine-grained security .mỗi đối tượng .
