No ambiente do Microsoft Active Directory, os controladores de domínio podem assumir diferentes funções e papéis. Uma importante função é a que armazena uma réplica de todos os objetos do diretório, mas apenas um pequeno número de seus atributos, e dessa forma, permite-se que os usuários rapidamente encontrem objetos de seu interesse. Esta função é: