Active Directory est l'annuaire de Microsoft. Il centralise les comptes des utilisateurs, les groupes, les ordinateurs et les stratégies de groupe (GPO) qui s'appliquent à eux, et assure l'authentification sur le réseau de l'organisation.

Présent historiquement dans la plupart des entreprises, souvent synchronisé avec Entra ID (sa version dans le Cloud Azure), il est une cible privilégiée des attaquants. Les formations Active Directory portent sur sa conception, son administration sous Windows Server et sa sécurisation. Un annuaire mal tenu (comptes orphelins, droits excessifs « pour aller vite », GPO empilées) est l'une des premières portes d'entrée lors d'une compromission ; ces formations aident à concevoir et maintenir un annuaire opérationnel « propre » et sécurisé.