para acessar recursos protegidos no servidor, o cliente precisa autenticar-se apenas uma vez, no primeiro acesso. As informações de autenticação ficam armazenadas no servidor para utilização em todos os acessos futuros;

mesmo depois de devidamente autenticado, o usuário pode não ter acesso a todos os recursos armazenados no servidor;

o processo de autenticação é realizado sempre e somente entre o computador onde está o recurso desejado e o cliente;

os recursos compartilhados são armazenados nos diversos computadores dos usuários;

os sistemas operacionais dos clientes e dos servidores devem ser exatamente os mesmos.