Le rôle d'un contrôleur de domaine et de l'active directory

Alors, pour faire très simple:
dans un réseau windows depuis une vingtaine d'années, il y a deux systèmes:
le groupe de travail sans centralisation des comptes utilisateurs, chaque PC gère les comptes qui le concernent, les machines qui partagent des choses s'annoncent sur le réseau et leurs informations sont centralisées dans le master browser, qui est élu parmi les PC pour centrailser, les machines qui cherchent une ressource l'interrogent.
ça fonctionne plus ou moins, mais ça n'est pas très fiable.
le domaine où les comptes utilisateur sont centralisés sur un contrôleur de domaine, avec d'autres informations, ainsi, dans le cas de active directory, aussi les machines qui partagent quelque chose.
Le contrôleur de domaine est connu de tout le monde et pas élu au hasard, ça doit être un serveur toujours actif.
Par sécurité, pour ne pas bloquer tout le monde en cas d'arrêt du contrôleur de domaine, on peut installer des contrôleurs secondaires qui vont être ses adjoints.
Après,
comment ça fonctionne dans le détail, il faut des centaines de pages et des semaines de formation pour maitriser le système qui peut gérer des milliers de machines et d'utilisateurs dans le même domaine.