Навіщо потрібно два контролери домену?

Це необхідно для того, щоб у разі втрати зв'язку або виходу з ладу першого контролера домену, додатковий контролер домену зміг обробляти запити користувачів. Тоді робота в мережі буде безупинною, у разі проблем одного з контролерів, другий виконуватиме ті ж функції.

Додатковий контролер домену потрібний для підвищення відмовостійкості домену та розподілу навантаження між контролерами домену. Плюс якщо у вас є кілька сайтів, то в кожному сайті рекомендується мати по DC, щоб трафік авторизації користувачів не йшов через WAN-з'єднання.

Максимальна кількість домен–контролерів в домені Максимальна кількість, що рекомендується домен–контролерів (DC) у домені — 1200. Ця цифра обумовлена ​​обмеженням служби реплікації (File Replication System, FRS), яка не може здійснювати реплікацію папки SYSVOL між великою кількістю об'єктів.

Контролер домену здійснює аутентифікацію користувача в домені, тобто дозволяє йому входити в мережу за допомогою однієї і тієї ж пари логін-пароль з будь-якого включеного в домен комп'ютера, на якому це не заборонено політиками безпеки або локальними налаштуваннями.