O controlador de domínio atribuído para atualizar referências de grupo para usuário sempre que as participações em grupos forem alteradas e para duplicar essas alterações para todos os controladores de domínio no domínio. Em todas as circunstâncias, somente poderá haver um mestre de infra-estrutura em um domínio específico.