Aby utworzyć kontroler domeny w systemach z rodziny Windows Server na serwerze lokalnym, konieczne jest zainstalowanie roli

Usługi domenowe w usłudze Active Directory (AD DS) są kluczowym elementem infrastruktury Windows Server, które umożliwiają tworzenie i zarządzanie domenami, a tym samym kontrolerami domeny. Kontroler domeny jest serwerem, który autoryzuje i uwierzytelnia użytkowników oraz komputery w sieci, a także zarządza politykami zabezpieczeń. Instalacja roli AD DS na serwerze Windows Server pozwala na stworzenie struktury katalogowej, która jest niezbędna do prawidłowego funkcjonowania usług takich jak logowanie do sieci, zarządzanie dostępem do zasobów oraz centralne zarządzanie politykami grupowymi (GPO). Przykładem zastosowania tej roli może być organizacja, która chce wprowadzić jednolite zarządzanie kontami użytkowników i komputerów w wielu lokalizacjach. Dodatkowo, zgodnie z najlepszymi praktykami IT, każda instytucja korzystająca z systemów Windows powinna mieć w swojej architekturze przynajmniej jeden kontroler domeny, aby zapewnić ciągłość działania i bezpieczeństwo operacji sieciowych.