Active Directory est une base de données Microsoft créé qui est utilisé pour gérer un grand nombre d'utilisateurs, aussi appelé domaines. L'Active Directory fonctionne sur un serveur Windows et est utilisé par les administrateurs de serveur pour gérer le système et de garder les journaux de sécurité de chaque événement sur les ordinateurs de l'entreprise. Chaque utilisateur d'ordinateur dispose d'un protocole Internet, ou IP, l'adresse. Les administrateurs de serveurs utilisent les journaux de sécurité Active Directory pour voir qui connecté, quand ils se sont connectés et quels fichiers ils accessibles.