Un controler de domeniu care deţine rolul schema operaţiunilor principale în Active Directory. Schema principală efectuează operaţiuni de scriere la schema de directoare şi reproduce actualizări pentru toate controlerele de domeniu de altă natură din pădure. În orice moment, schema principală poate fi atribuită la un singur controler de domeniu din pădure.