ADってディレクトリなのに、やっぱり思い出すのはドメイン。
NTのころからドメインといえばポリシー作って参加するモノの構成を縛るための機能。
やっぱりこれがないと、ADという気がしません。
（一応、認証系のサービスとドメインサービスはActive Directoryの中で別れていますが、やっぱり認証とドメインがくっついてこそのADですよねぇ＾＾；。ドメインコントローラ立てることをAD立てるっていう人多いし＾＾；）
元ネタ：
[Windows]Azure Active Directory Domain Servicesを触ってみた
http://damedame.monyo.com/?date=20151017#p01