apenas é necessária se o Active Directory for operar em uma floresta com mais de um controlador de domínio.

deve obrigatoriamente ser oferecida por um servidor externo, que não esteja associado à rede ou ao domínio.

já está inclusa no Active Directory como parte do protocolo LDAP.

pode ser substituída por um servidor WINS.

pode ser atribuída à mesma máquina na qual o controlador de domínio for instalado.