No Windows Server 2008, o controlador de domínio de somente leitura (read-only domain controller) permite a implantação do active directory ao mesmo tempo em que habilita a replicação do banco de dados completo do active directory, para agilizar a autenticação de usuários na rede.
