Ta je podoben globalno unikatni oznaki (Globally Unique IDentifier), ker je unikaten v času in prostoru, poleg tega pa obsega še oznako overitelja, ki ga je ustvaril.
Operacijski sistem Okna 2000 v vsakem računalniku izvaja krajevni ali domenski overitelj (LSA - Local Security Authority oz. Domain Authority) s pripadajočo krajevno ali domensko zbirko podatkov računov. V krajevni zbirki podatkov računov so le dovoljenja za dostop do sredstev v njenem krajevnem računalniku, v domenski zbirki podatkov računov pa so zbrana dovoljenja za vse entitete iz domene.