O AD provê um mecanismo de autenticação que tem como base o protocolo Kerberos. Apesar de ser a única forma de autenticação nativa no Windows 2000, estações anteriores ao Windows 2000 podem se autenticar no AD com o uso de atualizações simples de software.