V Doméně jsou všechno objekty - počítač i uživatel. Pokud počítač zařadíš do domény, vytvoří se objekt "počítač". Pokud vytvoříš uživatele, máš objekt "uživatel". Na oba objekty můžeš uplatňovat politiky.
Rozdíl je v tom, že uživatel se může přihlásit k jakémukoliv počítači v doméně.