প্রতিটি ডোমেইন কন্ট্রোলারে একটি করে ইউজার ডেটাবেজ সংরক্ষিত থাকে। এ ডেটাবেজটি সিকিউরিটি একাউন্ট ম্যানেজার বা স্যাম (SAM- Security Account Manager) নামে পরিচিত। উইন্ডোজ এনটি’র বেলায় ব্যাকআপ ডোমেইন কন্ট্রোলারে এ ডেটাবেজের অর্থাৎ স্যামের শুধু পাঠযোগা (Readable) কপি সংরক্ষিত থাকে।