Il server che gestisce un’infrastruttura Active Directory si chiama “Domain Controller” (DC). In un ambiente di rete Windows, il Domain Controller è responsabile per l’autenticazione degli utenti, la gestione delle policy e la sicurezza generale del dominio. Inoltre, il DC memorizza l’Active Directory Database, che contiene informazioni importanti come gli account utente, i gruppi, i permessi e altri dati riguardanti la struttura del dominio. Un’organizzazione può avere più Domain Controllers per garantire ridondanza e bilanciamento del carico, aumentando così l’affidabilità del servizio di directory. Ogni DC può aggiornare attivamente l’Active Directory e sincronizzare le modifiche con altri Domain Controllers nell’ambiente, grazie alla tecnologia di replica multi-master.