域控制器 (DC) 是響應計算機網絡域內的安全身份驗證請求的服務器計算機。 它是一個網絡服務器，負責允許主機訪問域資源。 它對用戶進行身份驗證，存儲用戶帳戶信息并為域實施安全策略。 它最常在 Microsoft Windows 環境中實現（請參閱區域控制器 (Windows)），它是 Windows Active Directory 服務的核心。 但是，可以通過身份管理軟件（例如 Samba 和 Red Hat FreeIPA）建立非 Windows 域控制器。

用于運行域控制器的軟件和操作系統通常由跨平臺共享的幾個關鍵組件組成。 這包括操作系統（通常是 Windows Server 或 Linux）、LDAP 服務（Red Hat Directory Server 等）、網絡時間服務（ntpd、chrony 等）和計算機網絡身份驗證協議（通常是 Kerberos）。 其他組件，例如公鑰基礎結構（Active Directory 證書服務、DogTag、OpenSSL）服務和域名系統（Windows DNS 或 BIND）也可能包含在同一臺服務器或另一臺加入域的服務器上。

域控制器通常部署為集群，以確保高可用性并xxx限度地提高可靠性。 在 Windows 環境中，一個域控制器作為主域控制器 (PDC)，所有其他服務器在域服務器中提升為域控制器狀態作為備份域控制器 (BDC)。 在基于 Unix 的環境中，一臺機器充當主域控制器，其他機器充當副本域控制器，定期從主域控制器復制數據庫信息，并以只讀格式存儲。