AD est une "base de donnes" ou plus precisement un annuaire LDAP.
Il permet de centralise et de facilite la gestion de toute l'informatique de l'entreprise. les comptes machine, les comptes utilisateur, entre autre.

c un vaste sujet.

tu trouveras surement des info sur le net...