Para manter a compatibilidade com servidores legados (por exemplo, BDCs NT 4.0) e clientes mais antigos, no Active Directory, sendo responsável por tratar alterações de contas de usuários, lockouts de contas, relações de confianças com outros domínios e pelo sincronismo do relógio no domínio, utiliza-se a regra