O Active Directory o servio de diretrios do Windows Server 2008.

Um servio
de rede o qual identifica todos os recursos disponveis em uma rede, mantendo
informaes sobre estes dispositivos (contas de usurios, grupos, computadores,
recursos, politicas de segurana, etc.) em banco de dados e torna estes recursos
disponveis para usurios e aplicaes. O servio de diretrio tem o sentido de
organizar e principalmente ter um local centralizado para organizar e armazenar
os dados e informaes do dia a dia.
Usurios
Usurios so contas criadas no Active Directory (AD) para cada um membro de
determinada rea ou empresa, que contm dados correspondentes a ele desde o
login aos materiais da parte logica utilizados no dia a dia, como por exemplo um
texto ou planilha salva no final do processo dirio de trabalho ou estudo.

Grupos
Como o prprio nome j diz um grupo criado para separar setores, salas, e etc.
De uma determinada empresa ou instituio contendo somente usurios de
determinada rea, podendo atribuir direitos de usurios e segurana de cada
grupo.

Polticas de Segurana GPOs (Group Policy Objects)

So medidas de bloqueio e permisses dada a cada grupo ou usurio de acordo
com suas necessidades e funes em uma determinada empresa ou instituio.
As GPOs podem controlar desde o tamanho da senha do usurio at programas
utilizados no dia a dia de cada indivduo.

O Active directory o mais completo e utilizado sistema de diretrios pois

permite controlar o acesso de usurios na rede a partir das polticas de
segurana, no caso da instituio pode-se ter domnio sobre programas, pginas
da web recursos variados e diversos fatores que no so necessrios ao uso por
determinada rea, turma ou setor, mantendo o foco durante sua determinada
funo no dia a dia de estudos.