Om man använder en klientdator i Windows NT-nätverk får man tillgång till nätverksresurserna med ett enda användarnamn och lösenord från vilken dator som helst inom den egna "domänen" eller en annan "betrodd" domän. Det spelar ingen roll vilken dator användaren sitter vid, den egna miljön kommer i vilket fall som helst att hämtas från NT-servern vid inloggningen. Miljön och en del andra användarattribut hanteras med verktyget User Manager for Domains.
Liknande information (dock inte exakt samma) lagras i Solaris-världen i filerna /etc/passwd, /etc/groups, .profile och .cshrc.
User Manager for Domains kan användas till mycket:
Hantera lösenord, inklusive nollställa bortglömda lösenord
Ange inloggningstimmar
Ställa in när konton skall upphöra att gälla
Hantera (inklusive skapa, ta bort, förändra, namnge och stänga av) användarkonton
Skapa och ändra sökvägen till en användares profil
Skapa inloggningsskript för användare och ange deras hemkataloger
Hantera grupper, inklusive skapa, ta bort och redigera dem och deras medlemskap
Hantera säkerhetspolicy, inklusive hur många misslyckade inloggningar som skall tillåtas, vilka rättigheter användare och grupper skall ha och granskningspolicy
Hantera betroendeförhållanden mellan Windows NT-domäner