Dịch vụ Active Directory cho phộp quản lý cỏc thụng tin liờn quan đến người dựng và cỏc tài nguyờn trờn hệ thống mạng một cỏch tập trung, mềm dẻo.
Dịch vụ này được tớch hợp trong hệ điều hành Windows 2000 (bản server) cho phộp thiết lập cỏc hệ thống mạng với quy mụ và bố trớ vật lý đa dạng, quản lý tập trung, tạo điều kiện về hạ tầng cơ sở cho cỏc ứng dụng mạng.
Do cỏc đặc tớnh này, dịch vụ Active Directory (AD) được sử dụng để quản lý người dựng và cỏc tài nguyờn trờn hệ thống mạng một cỏch thống nhất.
Dựa vào kiến trỳc vật lý của hệ thống, ta chia mạng của VPQH làm ba site khi thiết lập dịch vụ Active Directory.
Cỏc site tương ứng với cỏc điểm 2 Bắc Sơn, 35 Ngụ Quyền, 37 Hựng Vương.
Cỏc site cú cựng chung domain và được lấy tờn là QH.GOV.VN
AD Chớnh (Main AD) được đặt tại 37 Hựng Vương
Cỏc AD phụ trợ (Additional AD) được đặt tại hai site cũn lại
Cỏc AD cũn được gọi là cỏc Domain Controller (DC).
Cỏc DC sẽ tự động đồng bộ thụng tin vào thời gian được định trước (cú thể thiết lập đồng bộ tài nguyờn thụng tin trờn cỏc DC vào thời điểm ớt kết nối trao đổi thụng tin của người dựng nhất hoặc ngoài giờ làm việc). Mỗi khi cú sự thay đổi hay cập nhật thụng tin trờn mỗi site thỡ cỏc DC sẽ tự động cập nhật (sao chộp) nội dung của dịch vụ thư mục thụng qua kết nối mạng WANs. Vớ dụ, khi đăng kớ tài khoản cho một người dựng mạng, nhà quản trị cú thể ngồi tại bất kỡ vị trớ nào trờn mạng Intranet để tạo mới người dựng đú. Sau khi tạo mới người dựng, thỡ thụng tin đú sẽ tự động cập nhật lờn từng DC trong domain theo thời gian định trước, người dựng cú thể đăng nhập mạng tại bất kỡ vị trớ nào trong mạng Intranet.