Il PDC Emulator è un ruolo speciale di Flexible Single Master Operations (FSMO) in Microsoft Active Directory. Un controller di dominio in un dominio detiene questo ruolo e agisce come punto preferito per alcune attività della directory sensibili al tempo, tra cui l'elaborazione delle modifiche delle password, i blocchi degli account e le funzioni di compatibilità legacy. Poiché molti sistemi fanno affidamento su di esso per un comportamento autorevole, il PDCe è uno dei controller più importanti nel dominio.
È importante nella sicurezza informatica perché la compromissione dell'host PDCe può avere un impatto sproporzionato sull'autenticazione e sulla fiducia nel dominio. Gli aggressori spesso prendono di mira il server che detiene questo ruolo per elevare i privilegi, interrompere gli accessi o manipolare lo stato della directory dopo aver ottenuto un punto d'appoggio. I difensori lo proteggono con controlli di accesso rigorosi, amministrazione a livelli, percorsi di rete rafforzati e un attento monitoraggio, poiché qualsiasi strumento o servizio di sicurezza che possa raggiungere il PDCe tocca di fatto una parte ad alto valore del piano di controllo delle identità.