Domain join è lo stato in cui un dispositivo Windows è registrato in un dominio di directory aziendale, come Active Directory, e usa quel dominio per l'autenticazione e l'applicazione delle policy. Invece di fare affidamento solo su un account locale, il dispositivo si fida dei servizi del dominio per convalidare l'accesso e applicare regole come criteri password, controlli di accesso e impostazioni gestite.
Questo è importante perché molti attacchi e molte difese dipendono da quel rapporto di fiducia. Gli aggressori possono tentare di abusare degli endpoint joinati al dominio per rubare credenziali, muoversi lateralmente nella rete o indebolire il canale sicuro che supporta l'accesso. I difensori si affidano al domain join per centralizzare identità e hardening, ma aggiornamenti, configurazioni errate o policy incompatibili possono compromettere l'accesso anche quando la password è corretta. Quando il domain join non funziona, gli utenti possono essere esclusi dal desktop, dalla VPN e da altre app aziendali che dipendono da esso.