Среди контроллеров домена имеются основные контроллеры операций, отвечающие за выполнение определенных функций, FSMO, называемых также ролями контроллера операций, причем эти функции могут назначаться разным контроллерам домена внутри домена или леса и могут передаваться от одного контроллера к другому. Существуют следующие роли FSMO: уникальные для леса - хозяин схемы (Schema Master) и хозяин именования доменов (Domain Naming Master); уникальные для каждого домена - хозяин RID (Relative ID Master, RID Master), хозяин PDC (Primary Domain Controller (PDC) Emulator) и хозяин инфраструктуры (Infrastructure Master). В простейшем случае - домен с единственным контроллером - все роли FSMO назначаются этому контроллеру домена.