O suporte fornecido ao Active Directory pelo DNS não permite que uma estação de trabalho cliente localize um controlador de domínio.

O Active Directory usa DNS como seu mecanismo de localização do controlador de domínio.

Quando qualquer uma das principais operações do Active Directory (e.g. autenticação, atualização ou pesquisa), é executada, os computadores associados ao domínio usam o DNS para localizar os controladores de domínio do Active Directory, e esses controladores de domínio usam o DNS para localizar uns aos outros.

Para fazer logon em uma rede que consiste em uma Active Directory forest, uma estação de trabalho cliente deve primeiro ser capaz de localizar um controlador de domínio próximo.

Considerando o suporte DNS para Active Directory, o controlador de domínio é necessário para a autenticação inicial da estação de trabalho e do usuário e para a autorização subsequente do usuário para os arquivos e recursos aos quais o usuário precisa de acesso.