144.活动目录【ActiveDirectory】的哪个功能使得管理员可以集中管理用户的账号和权限( )?

这道题目考察的是对活动目录（Active Directory，简称AD）功能的理解。我们来逐一分析各个选项：

A. 角色管理：虽然角色管理在IT管理和安全中是一个重要概念，用于分配不同的权限级别给用户或组，但活动目录中的“角色管理”通常不是指集中管理用户账号和权限的主要功能。它更多关联于特定应用或服务中的权限分配。

B. 单一登录（Single Sign-On, SSO）：单一登录允许用户在多个应用或服务中使用同一套登录凭证（通常是用户名和密码）。这提高了用户体验，减少了密码管理的复杂性。然而，单一登录并不是活动目录用于集中管理用户账号和权限的功能。它是活动目录支持的一种身份验证方式，但不是其核心管理功能。

C. 目录服务：活动目录的核心功能就是作为目录服务。它存储了网络中所有资源（包括用户、计算机、打印机等）的信息，包括它们的账号、权限、安全策略等。管理员通过活动目录可以集中管理这些资源，包括创建、修改和删除用户账号，分配权限等。因此，这个选项正确描述了活动目录用于集中管理用户账号和权限的功能。

D. 组策略：组策略是活动目录中的一个重要功能，用于管理和配置用户和系统环境。它允许管理员定义一系列的设置和规则，这些设置和规则会被应用到特定的用户或计算机上。虽然组策略是管理用户和环境的一种方式，但它本身不是用于集中管理用户账号和权限的功能。组策略更多地用于实施安全策略、配置软件安装和更新等。

综上所述，正确答案是C，目录服务，因为它最准确地描述了活动目录用于集中管理用户账号和权限的功能。