Сервер, на котором хранятся политика безопасности домена и основная база данных домена Windows NT 4.0. Этот сервер управляет процессом синхронизации информации с резервным контроллером домена (BDC). В доменах Windows 2000 понятие РОС отсутствует (хотя имеется роль хозяина РОС.), поскольку все контроллеры домена равноправны и хранят полную реплику базы данных Active Directory, доступную как для чтения, так и для записи. (Это означает, что изменения - например, добавление учетных записей, изменение атрибутов элементов Active Directory и т. п. - можно делать на любом ближайшем контроллере домена, после чего эти изменения тиражируются на все другие контроллеры домена.)