Beh, prima di tutto la gestione degli utenti, gruppo, permessi, etc è centralizzata, è gestita da un unico PC (il Domain Controller, appunto) e non è quindi necessario andare a configurare niente sui PC che si collegano visto che tutte le procedure di autenticazione, le policy, etc sono infatti gestite centralmente