Aby móc zakładać konta użytkowników, komputerów oraz innych obiektów i centralnie gromadzić o nich informacje, należy zainstalować rolę na serwerze Windows
Usługi domenowe Active Directory (AD DS) są kluczowym elementem infrastruktury serwerowej w systemach Windows. Umożliwiają one centralne zarządzanie obiektami, takimi jak konta użytkowników i komputery, a także zapewniają mechanizmy autoryzacji i uwierzytelniania. Dzięki AD DS administratorzy mogą tworzyć i zarządzać użytkownikami oraz grupami, co jest niezbędne do zapewnienia bezpieczeństwa i organizacji w sieci. Na przykład, w firmach korzystających z Active Directory, administratorzy mogą przypisywać różne poziomy dostępu do zasobów w zależności od ról użytkowników, co ułatwia zarządzanie uprawnieniami. Z perspektywy dobrych praktyk, stosowanie AD DS jest zgodne z zasadą minimalnych uprawnień, co zwiększa bezpieczeństwo całej infrastruktury. Ponadto, AD DS wspiera replikację danych między kontrolerami domeny, co zapewnia dostępność i odporność na awarie w przypadku problemów z serwerem. Ostatecznie, rola ta jest fundamentem dla tworzenia i zarządzania złożonymi środowiskami IT, co czyni ją niezbędną w większości organizacji.
Active Directory Federation Service (AD FS) jest technologią, która umożliwia federacyjne uwierzytelnianie, co oznacza, że pozwala na logowanie się użytkowników do różnych aplikacji z wykorzystaniem jednego zestawu poświadczeń. Choć AD FS jest potężnym narzędziem w kontekście współpracy z innymi organizacjami i aplikacjami chmurowymi, nie służy do centralnego zarządzania kontami użytkowników i komputerów w sieci, co czyni ją nieodpowiednią rolą do realizacji opisanego celu. Usługi certyfikatów Active Directory są z kolei używane do zarządzania certyfikatami cyfrowymi w sieci, co jest istotne w kontekście bezpieczeństwa, ale nie mają one bezpośredniego zastosowania w tworzeniu kont użytkowników. Usługi DNS w Active Directory służą do rozwiązywania nazw w sieci i są niezbędne do prawidłowego funkcjonowania AD, ale także nie obejmują one zarządzania obiektami. Wiele osób może mylnie interpretować funkcje tych usług jako wystarczające do zarządzania obiektami w domenie, jednak każda z nich ma swoje specyficzne zastosowanie i nie zastępuje roli usług domenowych Active Directory. Zrozumienie tej różnicy jest kluczowe dla efektywnego zarządzania infrastrukturą IT oraz dla zapewnienia odpowiednich poziomów bezpieczeństwa i dostępu w organizacjach.