Operações do Active Directory que não têm permissão para ocorrerem em locais diferentes da rede ao mesmo tempo. Cada função controla outro conjunto específico de alterações de diretório. Para cada função, somente o controlador de domínio que a mantém pode fazer as alterações de diretório associadas. Por exemplo, o Active Directory realiza atualizações do esquema para impedir conflitos em um modo principal único. Somente um controlador de domínio em toda a floresta, aquele que mantém a função principal do esquema, aceita atualizações de objetos do esquema. Um administrador pode alternar a função principal do esquema de um controlador de domínio para outro quando houver necessidade, mas, em qualquer momento, somente um controlador de domínio mantém a função principal do esquema.