도메인 레벨 보안 정책은 사용자 레벨 보안 정책과 한가지면을 제외하고는 동일하다. 도메인 레벨로 동작하는 삼바 서버는 PDC(Primary Domain Controller)로 클라이언트로부터 받은 사용자 이름과 암호 쌍을 전송하여 클라이언트 접속 유무를 판단한다. 이는 일반 Windows NT 서버가 하는 행동양식을 그대로 따른다.
서버 레벨 보안 정책과 마찬가지로 별도의 암호화 기능과 암호 파일의 관리가 요구된다.
