doména Windows NT v zásadě poskytuje primárně jediné: centrální autentikaci uživatelů a počítačů. To znamená, že ověřování uživatelů neprobíhá místně (na daném PC), ale na doménovém kontroléru. To v důsledku znamená, že uživatel se může přihlásit na libovolném počítači zařazeném v doméně, resp. může přistupovat k prostředkům tohoto počítače vzdáleně po síti. V druhé řadě pak lze doménu (z hlediska admina) využít k aplikaci bezpečnostních politik, globálních loginskriptů a třeba k instalaci softwaru.