• Büyük LDAP aramaları 15 kata kadar hızlı: tüm bilgisayarların listesi, genel adres listesi ve grup üyeleri artık dakikalaryerine saniyeler içinde geliyor
• Bir bilgisayarı DNS adıyla bulmak artık Windows etki alanı denetleyicisinden daha hızlı
• "Devre dışı tüm kullanıcılar" gibi hesap aramaları artık Windows etki alanı denetleyicisinden daha hızlı
• Sayfalı aramalarda her sayfa istendiği anda üretiliyor; ilk sonuçlar hemen geliyor ve her nesne yalnız bir kez işleniyor
• Arama sonuçlarının yetki denetimleri nesne başına değil, arama başına bir kez yapılıyor
• "sbx00 ile başlayan tüm hesaplar" gibi önek aramaları indeksten cevaplanıyor; Windows etki alanı denetleyicisiseviyesinde
• Ek öznitelikler, ortak şema değiştirilmeden tek bir etki alanı denetleyicisinde indekslenebiliyor
• Yeni bir indeks eklemek saniyeler sürüyor; tüm veritabanı indeksini yeniden kurmak gerekmiyor
• Büyük dizinlerde daha hızlı yazma: bilgisayar ekleme ve silme artık çok büyük indeks listelerini yeniden yazmıyor

Veritabanı ve replikasyon

• Bölümlenmiş dizin veritabanı: her bölüm yalnız kendini kilitliyor; oturum açma, DNS ve replikasyon artık birbirini beklemiyor
• Tüm bölümler için tek ve daha hızlı yazma yolu sunan isteğe bağlı birleşik veritabanı motoru
• Çok daha hızlı replikasyon: büyük domainler artık günler yerine dakikalar içinde eşitleniyor
• Sabit ve öngörülebilir slot sayısıyla paralel replikasyon; yavaş bir eş artık diğerlerini bekletmiyor
• Acil işler için ayrılmış hızlı kanal: parola değişiklikleri ve RODC tek nesne istekleri yoğun trafiğin arkasında beklemiyor
• Yazılabilir etki alanı denetleyicileri, replikasyon ve değişiklik bildirimlerinde salt okunur olanlara göre öncelikli
• Meşgul eşler için akıllı bekleme; eş yeni değişiklik bildirdiği anda anında yeniden deneme
• Güvenlik tanımlayıcısı güncellemeleri arka planda işleniyor; replikasyon servisi her zaman yanıt veriyor
• Salt okunur etki alanı denetleyicileri, replikasyon listelerinde etki alanından kaldırılmış denetleyiciler kalsa bile replikasyona devam ediyor

Windows uyumluluğu

• Windows ile tam uyumlu çakışma, silinmiş nesne ve yinelenen değer yönetimi
• Hizmet asıl adlarındaki (SPN) büyük/küçük harf farklarından kaynaklanan Windows uyumsuzluk döngüsü giderildi
• Windows istemcilerinin değişmeyen SPN ve öznitelik yazımları artık gereksiz replikasyon üretmiyor
• DNS kayıtları Windows ile uyumlu biçimde yapılıyor; yinelenen ve silindikten sonra geri gelen DNS kayıtları sona erdi
• BIND DNS entegrasyonu veritabanı bakımından sonra kendini onarıyor

Etki alanı denetleyicileri ve servisler

• Salt okunur etki alanı denetleyicileri (RODC): güçlendirilmiş model, daha güvenli parola önbelleği ve daha hızlı teknesne replikasyonu
• Kerberos (KDC): yoğun yük altında daha kararlı; istemciler "kullanıcı bulunamadı" hatası yerine başka bir etki alanı denetleyicisine geçiyor
• Oturum açma zamanı güncellemeleri için arka plan kuyruğu; oturum açma veritabanı yazımları yüzünden yavaşlamıyor
• RSAT ve PowerShell yönetim araçları için Active Directory Web Hizmetleri (ADWS)
• Key Trust (Windows Hello for Business) ile oturum açma desteği
• SYSVOL replikasyonu için DFSR desteği ve site replikasyon zamanlamaları

Yönetim ve güvenlik

• Yeni veritabanı bakım araçları: sıkıştırma, boyutlandırma, analiz, doğru ilerleme bildirimli hedefli indeks yeniden kurma ve otomatik sağlık kontrolleri
• Replikasyon tanılama, çakışma temizliği ve RODC yönetimi için yeni ve geliştirilmiş samba-tool komutları
• Gelişmiş izleme: replikasyon durumu, takılan kuyruk uyarıları ve DNS sağlık kontrolleri
• Upstream Samba güvenlik güncellemeleri (12 CVE düzeltmesi)
• Genel performans, kararlılık ve bellek kullanımı iyileştirmeleri