Integration mit DNS Server für die Registrierung von DNS-Einstellungen bei der Domainerstellung
Erhöht die Kontosicherheit durch Richtlinien für Kontosperre und Kennwortstärke (z. B. Kennwortablauf, Kennwortlänge und Vergleich mit früheren Kennwörtern)
Einschränkungen
Unterstützt nur eine einzelne Domain
Unterstützt nur einen einzelnen Domaincontroller
Nach dem Erstellen einer Domain wird die SMB-Signierung automatisch aktiviert, was die Lese-/Schreibleistung bei der SMB-Dateiübertragung reduzieren kann
DFS-Replikation (Distributed File System Replication) wird nicht unterstützt
Binden von LDAP-Client-Konten wird nicht unterstützt