Un contrôleur de domaine qui détient le rôle de maître d'opérations schéma dans Active Directory. Le contrôleur de schéma exécute les opérations d'écriture sur le schéma d'annuaire et réplique les mises à jour sur tous les autres contrôleurs de domaine dans la forêt. À tout moment, le rôle de maître de schéma peut être assigné à seulement un contrôleur de domaine dans la forêt.