Dans le premier chapitre nous avons vu le rôle DNS sans Active Directory. Les zones DNS étaient stockées dans des fichiers textes. Dans ce cas il ne peut y avoir qu'une zone principale et des zones secondaires. Cela nécessite un transfert de zone de la zone principale vers les zones secondaires, ou par relai d'une zone secondaire vers une autre zone secondaire. La zone principale étant la seul à être autorisée en écriture.

Dans les zones intégrées à Active Directory ils existent autant de zone principale que de contrôleur de domaine. La partie DNS s’appuie sur la réplication multi maitre d’Active Directory.

Par défaut il existe 2 emplacements dans Active Directory. Le premier est répliqué vers l’ensemble des contrôleurs de domaine de la forêt, le second vers les contrôleurs de domaine du domaine. Nous retrouvons ce paramètre dans les paramètres de la zone DNS :