Une portée sur laquelle sécurité politiques sont définies et appliquées par un administrateur de la sécurité. Un domaine de politique de sécurité possède une collection d'utilisateurs (ou entités), utilise un protocole d'authentification bien définis ou les protocoles d'authentification des utilisateurs (ou entités) et peut-être avoir des groupes pour simplifier la configuration des stratégies de sécurité.