ネットワーク上のドメインに参加するユーザはサーバによって一元管理されており、ユーザアカウントの追加や削除、パスワード認証などはすべてサーバ上で行います。ドメインの中心には常にドメインコントローラと呼ばれるサーバが存在しており、ドメインに参加するためにはこのサーバの認証を通らなければいけません。これは逆に言うと、ドメインコントローラがないとドメインに参加することができないということであり、そのためドメインコントローラの故障がネットワークの障害に直結してしまうことになります。

こういった障害を避けるために、ネットワーク内にはプライマリドメインコントローラとバックアップドメインコントローラという複数のドメインコントローラを用意することができます。これによって、普段利用しているプライマリドメインコントローラが故障した場合にも、バックアップドメインコントローラが処理を代行してネットワークの障害を回避するようになっています。