Kontroler domeny Kontrolery domeny udostępniają użytkownikom sieci i komputerom usługę katalogową Active Directory, która magazynuje i replikuje dane katalogu oraz zarządza interakcjami użytkowników z domeną, w tym procesami logowania użytkowników, uwierzytelniania i przeszukiwaniem katalogu. Każda domena musi zawierać co najmniej jeden kontroler domeny. Utworzenie pierwszego kontrolera domeny w organizacji jest równoznaczne z utworzeniem pierwszej domeny (nazywanej również domeną katalogu głównego lasu) i pierwszego lasu. Do istniejącej domeny można dodawać dodatkowe kontrolery domeny w celu zapewnienia odporności na uszkodzenia, poprawienia dostępności usług i równoważenia obciążeń istniejących kontrolerów domeny. Kontroler domeny można także zainstalować w celu utworzenia nowej domeny podrzędnej lub nowego drzewa domen. Nową domenę podrzędną należy utworzyć, kiedy jest potrzebna domena udostępniająca ciągły obszar nazw z jedną lub kilkoma domenami. Oznacza to, że nazwa nowej domeny będzie zawierać pełną nazwę domeny nadrzędnej. Na przykład kadry.firma.pl może być domeną podrzędną domeny firma.pl. Nowe drzewo domen należy tworzyć tylko wtedy, gdy potrzebna jest domena, której obszar nazw systemu DNS (Domain Name System) nie jest związany z żadnymi innymi domenami lasu. Oznacza to, że nazwa domeny katalogu głównego (i wszystkich domen podrzędnych) nowego drzewa nie zawiera pełnej nazwy domeny nadrzędnej. Las może składać się z jednego lub większej liczby drzew domen.
