“工作组”和“域”是两种不同的资源管理模式，也就是说“工作组”和“域”的诞生其实是基于让管理员更方便的管理资源的。
可以想想在以前还没有“工作组”或“域”的时候，如果局域网内的用户很很多的话，他们都会排列在“网络邻居”内，可想而知会有多么的乱（估计网络邻居也会多页显示吧！）为了解决这个问题，windowsmicrosoft引入了“工作组”这个概念。
那么“域”和“工作组”又有什么不同之处呢？
总而言之，其实就有两点的区别：
1.安全机制
2.方便的资源管理方面
“域”相对于“工作组”来说更加安全，在“工作组”模式下，任何用户都可以自由的加入和退出一个组织，没有任何的限制，只要自己愿意就可以随便的访问网络上共享资源，虽然有的资源已经加密，但是密码很好破解。而“域”则是一个安全的边界，每个用户必须要经过域管理员的同意才能加入到“域”中，没有被域管理员同意的用户是不能访问域中的共享资源的。
如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。
“域”相对于“工作组”来说在资源管理方面显得更加的灵活，更加的人性化。“工作组”就是很多计算机的一个集合，它仅仅是逻辑上的集合，采用的是分散的管理方式，自己管理自己，当你要访问其中一台计算机时，还是要这台计算机同意才行。当你要是需要访问很多台计算机的时候，是不是就不方便了呢，你需要每个计算机都同意才行，需要访问的计算机是七八十台的话，这样也可以，但是如果是上前台或是上万台呢，这是一件多么可怕的事情啊。
举个例子：当你去邻居家借东西的时候，你一定需要邻居的同意才能借走东西。当你需要去很多的邻居家借东西，上百家的话，我想在你东西没借来之前你已经累的爬不起来了吧！
“域”就解决了这个棘手的问题，“域”采用的是集中管理的方式，用户都是由域管理员来添加和管理，“域”中的资源也是有管理员来集中分配的，“域”是一个有安全边界的计算机集合，加入“域”的成员都已经建立了信任关系，只需要验证一次便可以访问域上的所有共享资源。举个例子：就像你去图书馆借书，只要你在管理员登一下记，办理一些手续之后，你就可以随便去看书了！
当然“域”的好处，还有很多，这里说的只是冰山一角而已，下篇我会说一下“域”不可或缺的DNS服务器。
希望上面说的能给大家带来帮助！