Krajevni overitelj se izvaja z žetonom sistemske seje, toda ko kliče domenski overitelj, ga kliče z identiteto računa krajevnega računalnika. Tako potem, ko domenski overitelj prejme zahtevo za overjanje uporabnika, ve, da zahtevek prihaja iz računalnika, ki je del domene, in uporabniku dovoli delo na njem (če je v njegovi zbirki podatkov računov).
Dejali smo, da je delovna seja vezana na računalnik; kako pa lahko potem uporabnik enega računalnika v omrežju uporablja sredstva v drugem računalniku?