Contrôleur de domaine qui possède une vision de l'ensemble des objets de tous les domaines de la forêt.
 Duplique en lecture seule tous les objets des différents domaines (uniquement avec les attributs les plus utilisés).
 Utilisé lors de l'ouverture de session et des recherches globales, rend transparent la structure d'Active Directory.
 Il est possible de créer d'autre catalogues globaux que celui créé par défaut avec le premier contrôleur de domaine,
 notamment pour répartir le trafic lié à son utilisation.