V tem primeru krajevni overitelj ne more overiti uporabnika brez pomoči domenskega overitelja. Krajevni overitelj se izvaja z žetonom sistemske seje, toda ko kliče domenski overitelj, ga kliče z identiteto računa krajevnega računalnika. Tako potem, ko domenski overitelj prejme zahtevo za overjanje uporabnika, ve, da zahtevek prihaja iz računalnika, ki je del domene, in uporabniku dovoli delo na njem (če je v njegovi zbirki podatkov računov).