Egalement appelé maitre d'identificateurs relatifs, il fait parti d'un des 5 maîtres d'opérations et est unique dans le domaine.

Son rôle est d'allouer des blocs d’identificateurs relatifs (RID - Relative Identifiers) à chaque contrôleur de domaine de son domaine. En fait, chaque objet Active Directory est identifié par son SID. Ce SID est composé d’un SID de domaine (qui est identique pour tout le domaine) et d’un RID qui diffère pour chaque objet. C’est le contrôleur de domaine qui crée un objet qui lui attribue son SID. Pour cela, il faut qu’il possède une plage de RID afin de composer le SID de l’objet. C’est le maitre RID qui distribue à chaque contrôleur de domaine du domaine des plages de RID différentes afin qu’il n’y ait pas de conflits de SID.