域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可。

从管理上来讲，在加入域的时候，管理员为每个计算机在域中建立了一个计算机帐户。计算机帐户的密码在域中称为登录票据，它是由域控制器上的KDC服务来颁发和维护的。

如果计算机不能被KDC服务验证。从而系统将禁止在这个计算机上的任何访问请求，包括登录。