Когда компьютер, работающий под управлением Windows XP Professional, включен в домен Active Directory, этот компьютер использует пароль учетной записи компьютера для проверки подлинности в домене и получения доступа к ресурсам домена. По умолчанию компьютер, подключенный к домену, инициирует изменение пароля для своей учетной засипи каждые 30 дней. Контроллер домена принимает измененный пароль и разрешает компьютеру, включенному в домен, продолжать проверку подлинности. Новый пароль хранится локально на включенном в домен компьютере и может быть подтвержден Active Directory. Если при изменении пароля происходит сбой или включенный в домен компьютер пытается использовать неверный пароль, доступ к домену невозможен.