Boshqaruvchisi uchun xavfsizlik yondashuvini ishlab chiqish. Buzilgan domen boshqaruvchisi butun ad tizimining yaxlitligini buzishi mumkin

Domen nomlash ustasi- O'rmonning domen ierarxiyasida nomlash o'zgarishlari har safar amalga oshirilganda, ushbu operatsiyalar ustalariga murojaat qilish kerak. Domen nomlash ustasining vazifasi domen nomlarining o'rmon ichida yagona bo'lishini ta'minlashdan iborat. Yangi domenlarni yaratish, domenlarni o'chirish yoki domenlar nomini o'zgartirishda ushbu operatsiyalarning asosiy roli mavjud bo'lishi kerak

Sxema ustasi- Sxema bosh roli o'rmon ichidagi sxemani o'zgartirish mumkin bo'lgan yagona domen boshqaruvchisiga tegishli. O'zgartirishlar kiritilgandan so'ng, ular o'rmondagi barcha boshqa domen kontrollerlariga takrorlanadi. Sxemani o'zgartirish zarurligiga misol sifatida Microsoft Exchange Server dasturiy mahsulotini o'rnatishni ko'rib chiqing. Shu bilan birga, ma'murga bir vaqtning o'zida foydalanuvchi hisoblari va pochta qutilarini boshqarish imkonini beruvchi sxemaga o'zgartirishlar kiritiladi.

Har bir o'rmon darajasidagi rol o'rmon ichidagi faqat bitta domen boshqaruvchisiga tegishli bo'lishi mumkin. Ya'ni, siz domen nomlash ustasi sifatida bitta kontrollerdan va sxema ustasi sifatida ikkinchi kontrollerdan foydalanishingiz mumkin. Bundan tashqari, ikkala rol ham bitta domen boshqaruvchisiga tayinlanishi mumkin. Rollarning bunday taqsimoti sukut bo'yicha ishlatiladi.
O'rmon ichidagi har bir domenda domen darajasidagi rollarning har birini bajaradigan domen boshqaruvchisi mavjud.

• 
  RID ustasi- nisbiy identifikatorlar ustasi nisbiy identifikatorlarni tayinlash uchun javobgardir. Nisbiy identifikatorlar domen ichidagi xavfsizlik ob'ektini (foydalanuvchi, kompyuter, guruh va h.k.) identifikatsiyalash uchun foydalaniladigan Xavfsizlik identifikatorining (SID) noyob qismidir. Nisbatan ID masterning asosiy vazifalaridan biri ob'ektlarni domenlar o'rtasida ko'chirishda ob'ektni bir domendan olib tashlash va boshqa domenga ob'ekt qo'shishdir.
  
• 
  Infratuzilma ustasi- Guruh a'zolarini sinxronlashtirish infratuzilma egasining zimmasida. Guruhlar tarkibiga o'zgartirishlar kiritilganda, infratuzilma ustasi o'zgarishlarni barcha boshqa domen kontrollerlariga xabar qiladi.
  
•