Domaines Windows offrent aux administrateurs la possibilité de contrôler et de maintenir les autorisations et les ressources du réseau. Les utilisateurs ont la permission d'accéder au réseau lorsqu'ils se connectent à leur machine Windows en utilisant le nom d'utilisateur et mot de passe autorisé. Les utilisateurs peuvent librement changer leur mot de passe sur le client de bureau Windows. Le mot de passe de domaine est enregistré sur le serveur Windows et il est utilisé la prochaine fois que l'utilisateur se connecte.