Sous Win2000, nécessaire seulement avec les versions de Windows gérant la sécurité (NT4, 2000, XP Pro).
 Permet le processus d'authentification mutuelle entre le poste et le contrôleur de domaine ainsi que la création
 d'un canal de communication sécurisé (kerberos), à l'ouverture d'une session via NetLogon.
 Permet aussi de publier certaines informations sur les ressources (imprimantes partagées, ...)
 Les comptes d'ordinateur peuvent être intégrés dans des groupes.
 La création automatique d'un compte d'ordinateur est proposée lors de l'installation de la machine ;
 il est aussi possible de l'ajouter manuellement dans Active Directory.