Una workstation aggiunta al dominio è un computer Windows che appartiene a un dominio Active Directory aziendale. Riceve autenticazione centralizzata, criteri, distribuzione del software e monitoraggio dai controller di dominio e dagli strumenti di gestione, invece di essere gestita solo come macchina autonoma.
Questo è importante nella sicurezza informatica perché un endpoint aggiunto al dominio può fornire agli aggressori accesso a credenziali condivise, risorse mappate e relazioni di fiducia aziendali. Una volta compromesso, può essere usato per muoversi lateralmente, raccogliere token o confondersi con il normale traffico amministrativo. Anche i difensori traggono vantaggio dallo stesso controllo centralizzato: possono imporre l'hardening, raccogliere i log e rilevare modifiche insolite come persistenza WMI inattesa, file nascosti o attività sospette di amministratore locale. In pratica, un campione di malware su una workstation aggiunta al dominio è spesso più preoccupante dello stesso campione su un PC isolato, perché potrebbe operare all'interno di un ambiente aziendale monitorato con una portata più ampia.