Un contrôleur de domaine est un serveur qui gère toutes les demandes de sécurité émanant d'autres ordinateurs et serveurs du domaine Windows Server. Les demandes de sécurité incluent les demandes de connexion à un autre serveur. Ils incluent également la vérification des autorisations pour diverses fonctions à exécuter (par exemple, accéder à un dossier de fichiers sur un serveur ou modifier un fichier dans un dossier). Le contrôleur de domaine est originaire de Windows NT et gère l'accès à diverses ressources accordées aux utilisateurs et aux autres serveurs via l'utilisation d'un nom d'utilisateur et d'un mot de passe.

Dans Windows NT, il y avait un contrôleur de domaine principal et un contrôleur de domaine de secours . Le contrôleur de domaine principal s'est concentré sur les services de domaine uniquement pour éviter la possibilité d'un ralentissement du système ou d'un blocage en raison de la surcharge imposée par la gestion d'autres fonctionnalités et demandes de sécurité. En cas de panne d’un contrôleur de domaine principal, un contrôleur de domaine de secours peut être promu et devenir le contrôleur de domaine principal permettant au reste des systèmes du serveur de fonctionner correctement. Depuis Windows 2000, le besoin de DC principaux et de sauvegarde a été pratiquement éliminé à cause de l'introduction de la réplication AD (Active Directory) et multi-maîtres.

DC, termes de réseau