Fazer a autenticação dos usuários na rede.

Definir um limite administrativo e de segurança.

Garantir a segurança das informações contidas em um domínio.

Fazer com que todos os domínios da mesma árvore compartilhem informações deste recurso.

Manter relações de confiança transitiva bidirecional por meio de pastas.