Een verzameling computers in een netwerkomgeving die een gemeenschappelijke databank, de directory-database of de boom delen. Een domein wordt beheerd als een eenheid waarvoor gemeenschappelijke regels en procedures, die kunnen bestaan uit beveiligingsbeleid, en elk domein heeft een unieke naam.