Los usuarios de los equipos Windows NT cliente acceden a los recursos de red iniciando la sesión con una contraseña desde cualquier equipo de su propio "dominio" o de otro dominio "en el que se confía". El servidor Windows NT establecerá el entorno de usuario apropiado al iniciar la sesión con independencia del equipo utilizado para hacerlo. Este entorno y otros atributos del usuario se gestionan mediante la herramienta Administrador de usuarios para dominios.
En el ámbito de la administración de sistemas Solaris, una información similar (aunque no equivalente) se almacena en los archivos /etc/passwd, /etc/groups, .profile y .cshrc.
El Administrador de usuarios para dominios se utiliza para diversas tareas habituales, entre ellas:
Administración de contraseñas, lo que incluye la restauración de contraseñas olvidadas.
Configuración de las horas de sesión.
Configuración de las fechas de vencimiento de la cuenta.
Administración de las cuentas de usuario, lo que incluye su creación, eliminación, modificación, asignación de nombre y desactivación.
Creación y modificación de la ruta de acceso al perfil del usuario.
Creación de archivos de comandos de inicio de sesión de los usuarios y especificación de sus directorios particulares.
Administración de grupos, lo que incluye la creación, eliminación y modificación del grupo y sus miembros.
Administración de las directivas de seguridad, lo que incluye el número de intentos de inicio de sesión fallidos, derechos de usuarios y grupos, y el plan de auditoría.
Administración de las relaciones de confianza entre los dominios de Windows NT.