O que é Active Directory?
Active Directory é um serviço da Microsoft que funciona como um cadastro central de uma rede de empresa, guardando quem são os usuários, suas senhas e o que cada um pode acessar nos computadores.
Na prática, quando um funcionário entra no computador com seu login, é o Active Directory que confere a identidade dele e libera apenas os arquivos, impressoras e sistemas autorizados para aquele perfil. Ele também agrupa usuários e computadores em grupos, o que facilita dar ou tirar permissões de muita gente de uma só vez, sem configurar cada máquina separadamente.
Uma analogia simples é pensar em um prédio comercial com uma portaria central: em vez de cada sala ter seu próprio controle de quem entra, a recepção tem a lista de todos os funcionários, emite os crachás e define em quais andares cada um pode circular.
Por ser o cofre das credenciais de uma organização, o Active Directory é alvo frequente de criminosos, pois quem controla essa base pode se espalhar pela rede inteira. Por isso, administradores costumam usar senhas fortes, autenticação em dois fatores, o princípio do menor privilégio e monitoramento de mudanças suspeitas nos grupos administrativos.