“工作組”和“域”是兩種不同的資源管理模式，也就是說“工作組”和“域”的誕生其實是基於讓管理員更方便的管理資源的。
可以想想在以前還沒有“工作組”或“域”的時候，如果局域網內的用戶很很多的話，他們都會排列在“網絡鄰居”內，可想而知會有多麼的亂（估計網絡鄰居也會多頁顯示吧！）爲了解決這個問題，windowsmicrosoft引入了“工作組”這個概念。
那麼“域”和“工作組”又有什麼不同之處呢？
總而言之，其實就有兩點的區別：
1.安全機制
2.方便的資源管理方面
“域”相對於“工作組”來說更加安全，在“工作組”模式下，任何用戶都可以自由的加入和退出一個組織，沒有任何的限制，只要自己願意就可以隨便的訪問網絡上共享資源，雖然有的資源已經加密，但是密碼很好破解。而“域”則是一個安全的邊界，每個用戶必須要經過域管理員的同意才能加入到“域”中，沒有被域管理員同意的用戶是不能訪問域中的共享資源的。
如果說工作組是“免費的旅店”那麼域（Domain）就是“星級的賓館”；工作組可以隨便出出進進，而域則需要嚴格控制。
“域”相對於“工作組”來說在資源管理方面顯得更加的靈活，更加的人性化。“工作組”就是很多計算機的一個集合，它僅僅是邏輯上的集合，採用的是分散的管理方式，自己管理自己，當你要訪問其中一臺計算機時，還是要這臺計算機同意才行。當你要是需要訪問很多臺計算機的時候，是不是就不方便了呢，你需要每個計算機都同意才行，需要訪問的計算機是七八十臺的話，這樣也可以，但是如果是上前臺或是上萬臺呢，這是一件多麼可怕的事情啊。
舉個例子：當你去鄰居家借東西的時候，你一定需要鄰居的同意才能借走東西。當你需要去很多的鄰居家借東西，上百家的話，我想在你東西沒借來之前你已經累的爬不起來了吧！
“域”就解決了這個棘手的問題，“域”採用的是集中管理的方式，用戶都是由域管理員來添加和管理，“域”中的資源也是有管理員來集中分配的，“域”是一個有安全邊界的計算機集合，加入“域”的成員都已經建立了信任關係，只需要驗證一次便可以訪問域上的所有共享資源。舉個例子：就像你去圖書館借書，只要你在管理員登一下記，辦理一些手續之後，你就可以隨便去看書了！
當然“域”的好處，還有很多，這裏說的只是冰山一角而已，下篇我會說一下“域”不可或缺的DNS服務器。
希望上面說的能給大家帶來幫助！