Un controler de domeniu care deţine domeniul comandantul denumire rolul operaţiunilor în Active Directory. Domeniul denumire master controlează adăugarea sau eliminarea de domenii în pădure. În orice moment, rolul de denumire de domeniu de master pot fi atribuite la controler de domeniu de un singur în pădure.