V krajevni zbirki podatkov računov so le dovoljenja za dostop do sredstev v njenem krajevnem računalniku, v domenski zbirki podatkov računov pa so zbrana dovoljenja za vse entitete iz domene. Domena je torej skupina računalnikov in uporabnikov, ki imajo skupno upravljanje varnosti. V obeh primerih se overitelj naloži ob zagonu iz datoteke LSASS.