W lesie usługi Active Directory serwera, który zawiera zapisywalną kopię bazy danych usługi Active Directory, uczestniczy w replikacji usługi Active Directory i służy do sterowania dostępem do zasobów sieciowych.