DC ( bộ điều khiển miền ) là một máy chủ xử lý tất cả các yêu cầu bảo mật từ các máy tính và máy chủ khác trong miền Windows Server. Yêu cầu bảo mật bao gồm các yêu cầu đăng nhập vào máy chủ khác. Chúng cũng bao gồm kiểm tra quyền đối với các chức năng khác nhau cần được thực hiện (ví dụ: truy cập thư mục tệp trên máy chủ hoặc sửa đổi tệp trong thư mục). Bộ kiểm soát miền có nguồn gốc từ Windows NT và quản lý quyền truy cập vào các tài nguyên khác nhau được cấp cho người dùng và các máy chủ khác thông qua việc sử dụng tên người dùng và mật khẩu.

Trong Windows NT, có một bộ điều khiển miền chính và bộ điều khiển miền sao lưu . DC chính chỉ tập trung vào các dịch vụ miền để tránh khả năng hệ thống bị chậm hoặc sập do quá tải trong việc quản lý các yêu cầu chức năng và bảo mật khác. Trong trường hợp một DC chính bị hỏng, một DC dự phòng có thể được thăng cấp và trở thành DC chính để giữ cho các hệ thống máy chủ còn lại hoạt động chính xác. Kể từ Windows 2000, nhu cầu về DC chính và dự phòng gần như bị loại bỏ do sự ra đời của AD (Active Directory) và sao chép đa chủ.

DC, Điều khoản mạng