Microsoft Active Directory n’est pas un annuaire LDAP. C’est un produit qui contient certes un annuaire LDAP mais aussi et surtout un serveur d’authentification supportant notamment le protocole d’authentification Kerberos, le tout dans une implémentation spécifique à Microsoft (donc relativement éloignée des standards). L’intérêt de MSAD réside dans la capacité qu’il a d’authentifier des utilisateurs de Microsoft Windows qui souhaiteraient accéder à des répertoires, fichiers et imprimantes « partagées » via un réseau local.
Le logiciel opensource Samba, dans sa version 3, promet un service équivalent et compatible avec Active Directory, avec tous les avantages de l’opensource (durabilité, indépendance vis-à-vis des éditeurs, gratuité des licences).