Le maître des noms de domaine est un rôle de maître des opérations à l´échelle de la forêt, car il gère l´ajout et la suppression de toutes les partitions d´annuaire, indépendamment du domaine, dans la hiérarchie de la forêt. Le contrôleur de domaine qui tient le rôle de maître des noms de domaine est le seul contrôleur de domaine à pouvoir effectuer les opérations suivantes :
ajouter de nouveaux domaines à la forêt ;
supprimer des domaines existants de la forêt ;
ajouter ou supprimer des objets de référence croisée à des annuaires externes.
Il ne peut exister qu´un seul maître des noms de domaine dans l´ensemble de la forêt.
dans la foret, donc