在 Active Directory 域中为其指定了一个或多个特殊角色的域控制器。
已经分配了角色的域控制器将执行单个主机（同一时间不允许在网络上的不同地点出现）的操作。这些操作的例子包括资源标识符分配、架构修改、PDC 选择和特定的基础结构变化。
控制特定操作的域控制器拥有该操作的操作主机角色。这些操作主机的角色可以转移给其他域控制器。