Într-o pădure Active Directory, pe un server care conţine o copie a bazei de date inscriptibil Active Directory, participă în replicarea Active Directory, şi controlează accesul la resursele reţelei.