Зміни в базу даних AD можуть бути внесені на будь-якому з контроллерів домена, будь-які зміни, здійснювані на одному з контроллерів, будуть синхронізовані з копіями, що зберігаються на інших контроллерах.

Будь-який з контроллерів домена здійснює перевірку повноважень користувачів, що реєструються на клієнтських системах.

Організація доступу до інформації, що міститься в каталозі, включаючи управління цією інформацією і її модифікацію.