领域被用作用户分组的方式。 对它们进行分组的最常用方法是使用组织的DNS名称。 然后使用称为分隔符的特殊字符将此名称与用户名分隔开。 同样，最常见的分隔符是'@'字符，尽管可以使用其他字符。 结果是一个类似于电子邮件地址的用户名（alice@my-org.com）。 虽然用户名可能看起来像电子邮件地址，但绝对不要求它是有效的电子邮件地址。 用于领域分组的其他常见约定包括user%realm, realm\user, or realm/user。 然而，这些不太受欢迎。
