DC ( ตัวควบคุมโดเมน ) คือเซิร์ฟเวอร์ที่จัดการการร้องขอความปลอดภัยทั้งหมดจากคอมพิวเตอร์และเซิร์ฟเวอร์อื่น ๆ ในโดเมน Windows Server คำขอความปลอดภัยรวมถึงคำขอเพื่อเข้าสู่เซิร์ฟเวอร์อื่น นอกจากนี้ยังรวมถึงการตรวจสอบสิทธิ์สำหรับฟังก์ชั่นต่าง ๆ ที่จำเป็นต้องดำเนินการ (เช่นการเข้าถึงโฟลเดอร์ไฟล์บนเซิร์ฟเวอร์หรือแก้ไขไฟล์ในโฟลเดอร์) ตัวควบคุมโดเมนมีต้นกำเนิดใน Windows NT และจัดการการเข้าถึงทรัพยากรต่าง ๆ ที่ให้แก่ผู้ใช้และเซิร์ฟเวอร์อื่น ๆ ผ่านการใช้ชื่อผู้ใช้และรหัสผ่าน

ใน Windows NT มี ตัวควบคุมโดเมนหลัก และ ตัวควบคุมโดเมนสำรอง DC หลักมุ่งเน้นไปที่บริการโดเมนเท่านั้นเพื่อหลีกเลี่ยงความเป็นไปได้ของระบบที่ช้าลงหรือล้มเหลวเนื่องจากการจัดการภาระหน้าที่และความปลอดภัยอื่น ๆ ในกรณีที่ DC หลักหยุดทำงาน DC สำรองอาจถูกเลื่อนขั้นและกลายเป็น DC หลักเพื่อให้ระบบเซิร์ฟเวอร์ส่วนที่เหลือทำงานได้อย่างถูกต้อง ตั้งแต่ Windows 2000 ความต้องการ DC หลักและการสำรองข้อมูลเกือบจะหมดไปเนื่องจากมีการแนะนำ AD (Active Directory) และการจำลองแบบหลายต้นแบบ

DC, เงื่อนไขเครือข่าย