Active Directory ve LDAP tabanlı dizinler, kurumların kimlik omurgasını oluşturur; kullanıcı hesaplarından grup üyeliklerine, oturum açma politikalarından yazıcı erişimine kadar her şey buradan yönetilir. Yıllar içinde biriken gruplar, devralınan izinler ve kimsenin sahiplenmediği hizmet hesapları bu omurgayı yönetilemez hale getirir. Bu program dizin güvenliğini önce yapı ve yetkilendirme düzeninin sağlıklı kurulması, sonra izleme ve denetim üzerinden ele alır. Altı modül boyunca katılımcılar laboratuvar ortamında bir dizin yapısı kurar; organizasyon birimi tasarımı, grup stratejisi ve delegasyon modeli üzerinde çalışır. Grup politikası nesneleriyle güvenlik ayarlarını uygular, LDAP bağlantılarını şifreler, hizmet hesaplarını yönetilen hesaplara taşır. Yetkilendirme listelerinin analizi, denetim kaydı yapılandırması ve şüpheli dizin etkinliğinin tespiti uygulanır. Program sonunda katılımcı; dizin yapısı, delegasyon modeli ve denetim planını içeren bir dizin güvenlik değerlendirme raporu üretir.