ในส่วนนี้ จะแนะนำให้รู้จักการทำงานของ Active Directory ในมุมมองของการทำหน้าที่เป็น Directory Services ซึ่งการทำความเข้าใจเกี่ยวกับการทำงานของ Active Directory จะช่วยให้เราสามารถแก้ปัญหาต่างๆ ที่เกิดขึ้นได้อย่างถูกต้องและเหมาะสม
แนวคิดเกี่ยวกับการทำงานของ Directory Services
สำหรับในองค์กรขนาดใหญ่ ซึ่งมีทรัพยากรจำนวนมากทั้ง แชร์โฟลเดอร์และเครื่องพิมพ์ ซึ่งมาจากหลายๆ แหล่ง การที่ผู้ใช้งานจะสามารถทราบถึงรายละเอียดทั้งหมดนั้น คงเป็นไปได้ยาก ยกตัวอย่างเช่น ผู้ใช้ต้องการทราบว่ามีเครื่องพิมพ์ที่สามารถพิมพ์เอกสารสีที่มีความละเอียดสูงในบริษัทหรือไม่ ในกรณีที่ผู้ใช้จะสามารถหาข้อมูลได้จากที่ไหน และอีกกรณีก็คือ ถ้าต้องการส่งพัสดุไปให้ผู้รับที่ทำงานในสาขาที่ต่างจังหวัด แต่เราไม่ทราบว่าจะต้องจ่าหน้าถึงผู้รับซึ่งอยู่เลขที่เท่าไหร่ ถนนอะไร เราจะสามารถสอบข้อมูลเหล่านี้ได้จากที่ได้
ในจุดนี้ จึงเป็นที่มาของการนำเอาแนวคิดที่เกี่ยวกับการใช้งาน Directory Services เข้ามาช่วยในการปฎิบัติงาน โดย Microsoft เรียก Directory Services ของตนเองว่า Active Directory Services โดยบทบาทของ Active Directory ที่มีใน Windows Server 2003 นั้นยังสามารถช่วยกำหนดรูปแบบในการทำงานหลายๆ ด้านให้กับผู้ดูแลอีกด้วย โดยเริ่มตั้งแต่การกำหนดวิธีการตรวจสอบผู้ใช้งานว่ามีสิทธิในการเข้าสู่ระบบหรือไม่ และสามารถใช้งานทรัพยากรอะไรที่มีอยู่ได้บ้าง รวมไปถึงการติดตั้งโปรแกรมตามลักษณะงาน การกำหนดสภาพแวดล้อมในการทำงานกับเครื่องคอมพิวเตอร์ของผู้ใช้ โดยผู้ดูแลระบบสามารถกำหนดเงื่อนไขต่างๆ เหล่านี้ได้ทั้งหมดที่จุดเดียว โดยไม่ต้องเสียเวลาไปกำหนดทีละเครื่อง และยังสามารถลดปริมาณการส่งข้อมูลไปบนระบบเน็ตเวิร์ก ซึ่งเกิดจากการติดต่อระหว่างเครื่องคอมพิวเตอร์ได้อีกด้วย
