В случае если контроллер домена не доступен пользователи не смогут пройти аутентификацию и как следствие получить доступ к различным сервисам, нужно сделать что-бы контроллер домена был всегда доступен в сети, для этого в сети разворачивается несколько контроллеров домена. Серверы в количестве 2-х шт. являются равнозначными, клиент может аутентифицироваться и через обращение к одному контроллеру домена и через обращение к другому. При выходе из строя одного контроллера домена не повлияет на работу клиента и работу серверов. Сервера тоже обращаются к контроллерам домена, например есть сервер баз-данных на сервере установлен Microsoft SQL сервер и этот сервер запускает свои службы от определенной серверной учетной записи, запись должна аутентифицироваться и точно так же последует обращение к контроллеру домена. Если 2 контроллера домена, то и 2-е базы AD экземпляров, то ни должны как-то синхронизироваться (реплицироваться), процедура репликации сложный процесс и если запуститься после изменений, а компания распределенная и контроллеры домена находятся в разных частях мира, репликация может произойти не сразу, а быть настроена по расписанию.