O controlador de domínio atribuído para alocar sequências de identificadores relativos para cada controlador de domínio nesse domínio. Quando um controlador de domínio cria um princípio de segurança (usuário, grupo ou objeto de computador), o controlador atribui ao objeto um identificador de segurança exclusivo. O identificador de segurança consiste em um identificador de segurança de domínio, que é o mesmo para todos os identificadores de segurança criados em um domínio específico, e um identificador relativo, que é exclusivo para cada identificador de segurança criado no domínio. Em todas as circunstâncias, somente poderá haver um identificador principal relativo em um domínio específico.