AD域，即Active Directory域，是由微軟開發的目錄服務，用於Windows作業系統中的身份驗證和訪問控制。
AD域提供了一個集中式的管理方式來組織網路資源，如用戶、計算機、和組織單元等。AD域包含一個分層的目錄結構，類似於資料庫，用於存儲用戶、計算機、組、策略等對象的信息。AD域還包括用戶管理、計算機管理、身份驗證和授權、以及策略管理等功能。
AD域通過建立信任關係來連線不同的域，實現網路資源的共享、管理以及相互通信。AD域服務的目錄數據存儲在域控制器（DC）內，而安裝了AD的伺服器稱為域控制器。