En un bosque de Active Directory, un servidor que contiene una copia modificable de la base de datos de Active Directory, participa en la replicación de Active Directory y controla el acceso a recursos de red.