No Windows NT Server 4.0 ou anterior, um computador executando o Windows NT Server que recebe uma cópia do banco de dados de pastas do domínio, contendo todas as informações de diretivas de segurança e de conta do domínio).
A cópia é sincronizada de forma periódica e automática com a cópia principal no controlador de domínio primário (PDC). Os BDCs também autenticam informações de logon do usuário e podem ser promovidos para funcionar como PDCs quando necessário. Podem existir vários BDCs em um domínio. Os BDCs do Windows NT 3.51 e 4.0 podem participar de um domínio do Windows 2000 quando o domínio está configurado no modo composto.