下载文档原格式
域和工作组的区别一、工作组1、工作组的概念工作组是最常用最简单最普遍的资源管理模式。
简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。
默认情况下所有计算机都处在名为 workgroup的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。
它的建立步骤简单，使用起来也很好上手。
大部分中小公司都采取工作组的方式对资源进行权限分配和目录共享。
2、工作组的设置首先我们来看看如何加入一个工作组，例如我们的计算机希望加入名为****的工作组（一下没有特殊说明都是在xp下完成的）。
步骤如下：第一步：在系统桌面上鼠标右键点“我的电脑”，选择属性。
第二步：在弹出的窗口中选择“网络标识”标签。
第三步：点属性按钮进入工作组设置窗口，在隶属于工作组处输入我们希望加入的工作组名——****即可。
第四步：设置完毕后需要重新启动计算机才能将新设置生效。
说明：如果采用“我的电脑”－“属性”－“计算机名”－“更改”，在最下面的“隶属于”中修改也可3、使用工作组的优缺点在一个网络内，可能有上百台电脑，如果这些电脑不进行分组，都列在“网上邻居”中，电脑无规则的排列为我们访问资源带来不方便。
为了解决这一问题，Windows98操作系统之后就引用了“工作组”这个概念，将不同的电脑一般按功能分别列入不同的组中，如软件部的电脑都列入“软件部”工作组中，网络部的电脑都列入“网络部”工作组中。
你要访问某个部门的资源，就在“网上邻居”里找到那个部门的工作组名，双击就可以看到那个部门的电脑了。
计算机通过工作组进行分类，使得我们访问资源更加具有层次化。
在工作组情况下资源可以相当随机和灵活的分布，更方便资源共享，管理员只需要实施相当低级的维护。
缺点是：缺乏集中管理与控制的机制，没有集中的统一帐户管理，没有对资源实施更加高效率的集中管理，没有实施工作站的有效配置和安全性严密控制。
（只适合域小规模用户的使用）但是值得注意的是并不是说不在同一个工作组中的计算机就不能互相访问了，当两台计算机所在工作组是同一个时，进入网上邻居选“工作组计算机”就可以看到对方，而不在一个工作组的话则需要进入网上邻居选择“整个网络->Microsoft Windows网络”，这时才可以看到局域网中其他工作组了，进入相应的工作组后通过双击鼠标实现访问他们的目的。
局域网中工作组和域的差别.txt一个人一盒烟一台电脑过一天一个人一瓶酒一盘蚕豆过一宿。
永远扛不住女人的小脾气，女人永远抵不住男人的花言巧语。
局域网中工作组和域的差别为什么要组建局域网呢？就是要实现资源的共享，既然资源要共享，资源就不会太少。
如何管理这些在不同机器上的资源呢？域和工作组就是在这样的环境中产生的两种不同的网络资源管理模式。
那么究竟什么是域，什么是工作组呢？它们的区别又是什么呢？“自由”的工作组工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。
比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱（恐怕网络邻居也会显示“下一页”吧）。
为了解决这一问题，Window s 9x/NT/2000才引用了“工作组”这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑全都列入数学系的工作组中，中文系的电脑全部都列入到中文系的工作组中……如果你要访问某个系别的资源，就在“网上邻居”里找到那个系的工作组名，双击就可以看到那个系别的电脑了。
那么怎么样才能加入到工作组中呢？其实方法很简单，只需要右击W i ndow s桌面上的“网上邻居”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。
如果你输入的工作组名称是一个不存在的工作组，那么就相当于新建一个工作组，当然也只有你自己的电脑在里面。
不过要注意，计算机名和工作组的长度都不能超过15个英文字符，可以输入汉字，但是也不能超过7个汉字。
“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“数学系主机”等。
AD域与工作组的区别一工作组与域的区别现在许多公司所有电脑采用的都是工作组的管理模式，域管理与工作组管理的主要区别在于：1、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。
在网上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。
而域网实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。
这就是两者最大的不同。
2、在“域”模式下，资源的访问有较严格的管理,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
3、域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。
当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。
如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。
不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
而工作组只是进行本地电脑的信息与安全的认证。
二公司采用域管理的好处1、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。
2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。
3、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装。
4、很多服务必须建立在域环境中，对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。
Windows系统之工作组和域工作组：工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机还是各自管理的，你要访问其中的计算机，还是要到被访问计算机上来实现用户验证的。
域：域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他机器，不再需要被访问机器的许可了。
工作组和域的区别：域和工作组适用的环境不同，域一般是用在比较大的网络里，工作组则较小，在一个域中需要一台类似服务器的计算机，叫域控服务器，其他电脑如果想互相访问首先都是经过它的，但是工作组则不同，在一个工作组里的所有计算机都是对等的，也就是没有服务器和客户机之分的，但是和域一样，如果一台计算机想访问其他计算机的话首先也要找到这个组中的一台类似组控服务器，组控服务器不是固定的，以选举的方式实现，它存储着这个组的相关信息，找到这台计算机后得到组的信息然后访问。
在加入域的时候，管理员为每个计算机在域中（可和用户不在同一域中）建立了一个计算机帐户，这个帐户和用户帐户一样，也有密码保护的。
计算机帐户的密码不叫密码，在域中称为登录凭据，它是由2000 的DC（域控制器）上的 KDC 服务来颁发和维护的。
为了保证系统的安全，KDC 服务每 30 天会自动更新一次所有的凭据，并把上次使用的凭据记录下来。
周而复始。
也就是说服务器始终保存着2 个凭据，其有效时间是 60 天，60 天后，上次使用的凭据就会被系统丢弃。
如果 GHOST 备份里带有的凭据是60 天的，那么该计算机将不能被KDC 服务验证，从而系统将禁止在这个计算机上的任何访问请求（包括登录），解决的方法呢，简单的方法使将计算机脱离域并重新加入，KDC 服务会重新设置这一凭据。
或者使用2000 资源包里的NETDOM 命令强制重新设置安全凭据。
因此在有域的环境下，请尽量不要在计算机加入域后使用 GHOST 备份系统分区，如果作了，请在恢复时确认备份是在60 天内作的，如果超出，就最好联系你的系统管理员，你可以需要管理员重新设置计算机安全凭据，否则你将不能登录域环境。
一 工作组与域的区别域管理与工作组管理的主要区别在于：1、 工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。
在网上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。
而域网实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。
这就是两者最大的不同。
2、 在“域”模式下，资源的访问有较严格的管理,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
3、 域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。
当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。
如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。
不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
而工作组只是进行本地电脑的信息与安全的认证。
二 公司采用域管理的好处1、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。
2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。
3、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装，保证网络内软件的统一性。
4、 很多服务必须建立在域环境中，对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。
公司电脑使用域管理的优点一工作组与域的区别现公司所有电脑采用工作组的管理模式，域管理与工作组管理的主要区别在于：1、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。
在网上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。
而域网实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。
这就是两者最大的不同。
2、在“域”模式下，资源的访问有较严格的管理,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
3、域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。
当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。
如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。
不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
而工作组只是进行本地电脑的信息与安全的认证。
二公司采用域管理的好处1、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。
2、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。
3、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装。
4、很多服务必须建立在域环境中，对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。
工作组和域的优缺点公司现状分析及建议方案在分析公司现状之前，我们需要对局域网资源管理的两种模式:工作组和域的概念，各自的主要特点，各自的优缺点来综合的了解一下。
一、工作组1.工作组的概念：工作组（WorkGroup）网络是对等（peer-to-peer，P2P）网络技术在局域网（P2P网络更主要应用于广域网中）中的应用，是根据用户自定义的分组特点（如不同部门、不同爱好、不同操作系统类型等）把网络中的许多用户计算机分门别类地纳入到不同工作组中的。
划分工作组的主要目的主要是为了便于浏览、查找，另外还方便于管理员对用户计算机的管理。
2.工作组的主要特点：⑴．工作组主机间是平等的工作组网络既然是“对等网”，从其名称中的“对等”两个字就可以看出来，对等网中的各主机都是对等的，地位平等，没有管理和被管理之分。
在网络应用中，各主机既可以当作服务器，为其他主机提供访问服务，也可以当作客户机，访问其他主机。
⑵.管理和安全边界为各成员计算机正因工作组网络中各主机是平等，互不干涉的，管理和安全边界就是工作组中各成员计算机，工作组本身不是管理和安全边界，不能直接针对工作组来进行管理和安全策略配置。
在工作组网络中，主机之间的访问就需要访问方（在此估且称之为“客户机”）使用在被访问方（在此估且称之为“服务器”）上配置了的用户账户和密码，通过身份验证后才能访问。
因为在工作组网络中，只有本地账户才可以访问自己的主机，不能输入本机以外的任何用户账户来访问本机（当然，可能有两台或两台以上主机中有相同用户名和密码的用户账户）。
⑶．在一个工作组网络中可以有多个工作组在一个对称网中可以有多个工作组。
工作组的划分可以是任意的，一般是按部门，或者按工作性质等来划分的。
但是要注意的是，工作组不代表安全边界。
也就是说，不同工作组之间并没有权限意义上的区别，只是一种便于访问或管理的方式。
它与我们现实生活中的“组”有些区别，因为现实生活中的“组”往往会有一个“组长”，负责整个组的管理。
工作组与域管理模式的对比一、计算机管理模型企业网络中，计算机管理模式有两种：工作组（WorkGroup）：默认方式，每台机器自主管理，各自为政，每台机器的地位对等。
域（Domain）：或者称AD活动目录（Active Directory）。
●管理思想：“集中管理”。
●域是安全边界的界定，划分一个相互信任的区域，域控制器（以下简称DC）统一集中管理账号、权限、设置等。
二、域的概念域（AD活动目录）是微软各种应用软件运行的必要和基础的条件。
下图表示出活动目录成为各种应用软件的中心。
实际上我们可以把域和工作组联系起来理解，在工作组上一切的设置在本机上进行，包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。
而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。
在工作组模式下，计算机处于一个孤立状态，使用计算机的用户登录帐号和计算机的管理均须在每台计算机上创建或进行。
见下图。
当计算机超过20台以上时，计算机的管理变得越来越困难，并且要为用户创建越来越多的访问网络资源的帐号，用户要记住多个访问不同资源的帐号。
而在域的模式下，用户只需记住一个域帐号，即可登录访问域中的资源。
并且管理员通过组策略，可以轻松配置用户的桌面工作环境和加强计算机安全设置。
域模式下所有的域帐号保存在域控制器的活动目录数据库中。
见下图。
Active Directory 协助中大型组织为用户提供可靠的工作环境，它提供最高层级的可靠性和效能，让使用者得以尽可能有效率地将其工作做好，并提供安全和可管理的环境让 IT 员工可以更容易地工作。
使用AD是因为有许多应用程序和服务之前使用不同的用户名/密码，并由每个应用程序来单独管理。
例如，在Windows中，网络、邮箱、远程访问、业务系统、ERP、CRM都有自己的用户名和密码。
使用 Active Directory之后，组织的系统管理员可以将用户加入 Active Directory域，使用同一目录进行单点登录。
A D域控及组策略管理目录一、Active Directory(AD)活动目录简介1、工作组与域的区别域管理与工作组管理的主要区别在于：1）、工作组网实现的是分散的管理模式，每一台计算机都是独自自主的，用户账户和权限信息保存在本机中，同时借助工作组来共享信息，共享信息的权限设置由每台计算机控制。
在网上邻居中能够看到的工作组机的列表叫浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的。
而域网实现的是主/从管理模式，通过一台域控制器来集中管理域内用户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统一管理。
这就是两者最大的不同。
2）、在“域”模式下，资源的访问有较严格的管理,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
3）、域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。
当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。
如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。
不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
而工作组只是进行本地电脑的信息与安全的认证。
2、公司采用域管理的好处1）、方便管理,权限管理比较集中，管理人员可以较好的管理计算机资源。
2）、安全性高，有利于企业的一些保密资料的管理，比如一个文件只能让某一个人看,或者指定人员可以看,但不可以删/改/移等。
3）、方便对用户操作进行权限设置，可以分发，指派软件等,实现网络内的软件一起安装。
4）、很多服务必须建立在域环境中，对管理员来说有好处:统一管理,方便在MS 软件方面集成,如ISA EXCHANGE(邮件服务器)、ISA SERVER(上网的各种设置与管理)等。
域和工作组的区别.txt“恋”是个很强悍的字。
它的上半部取自“变态”的“变”，下半部取自“变态”的“态”。
工作组（Work Group）就是将不同的电脑按功能分别列入不同的组中，以方便管理。
比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱（恐怕网络邻居也会显示“下一页”吧）。
为了解决这一问题，Windows 9x/NT/2000才引用了“工作组”这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑全都列入数学系的工作组中，中文系的电脑全部都列入到中文系的工作组中……如果你要访问某个系别的资源，就在“网上邻居”里找到那个系的工作组名，双击就可以看到那个系别的电脑了。
那么怎么样才能加入到工作组中呢？其实方法很简单，只需要右击Windows桌面上的“网上邻居”，在弹出的菜单出选择“属性”，点击“标识”，在“计算机名”一栏中添入你想好的名字，在“工作组”一栏中添入你想加入的工作组名称。
如果你输入的工作组名称是一个不存在的工作组，那么就相当于新建一个工作组，当然也只有你自己的电脑在里面。
不过要注意，计算机名和工作组的长度都不能超过15个英文字符，可以输入汉字，但是也不能超过7个汉字。
“计算机说明”是附加信息，不填也可以，但是最好填上一些这台电脑主人的信息，如“数学系主机”等。
单击“确定”按钮后，Windows 98提示需要重新启动，按要求重新启动之后，再进入“网上邻居”，就可以看到你所在工作组的成员了。
相对而言，所处在同一个工作组内部成员相互交换信息的频率最高，所以你一进入“网上邻居”，首先看到的是你所在工作组的成员。
如果要访问其他工作组的成员，需要双击“整个网络”，然后你才会看到网络上其他的工作组，双击其他工作组的名称，这样你才可以看到里面的成员，与之实现资源交换。
除此之外，你也可以退出某个工作组，方法也很简单，只要将工作组名称改变一下即可。
不过这样在网上别人照样可以访问你的共享资源，只不过换了一个工作组而已。
也就是说，你可以随便加入同一网络上的任何工作组，也可以随时离开一个工作组。
“工作组”就像一个自由加入和退出的俱乐部一样。
它本身的作用仅仅是提供一个“房间”，以方便网上计算机共享资源的浏览。
域的管理和设置打个比方，如果说工作组是“免费的旅店”那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。
“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。
一提到组合，势必需要严格的控制。
所以实行严格的管理对网络安全是非常必要的。
在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。
尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。
在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。
当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。
如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。
不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。
这样才能实现文件的共享。
1．服务器端设置以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory 用户和计算机”，之后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。
要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。
2．客户端设置首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。
选中窗口上方的“Microsoft 网络用户”（如果没有此项，说明没有安装，点击“添加”安装“Microsoft网络用户”选项）。
点击“属性”按钮，出现“Microsoft网络用户属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。
这时，如果是Windows 98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。
在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。
请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。
如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。
10、xp可以当服务器建立活动目录吗？xp可以做服务器，但是微软限制了并发连接只有10个不能升级AD11、Group里面是对等的,没有server或client的概念应该.domain里面好像除了域服务器外,其它的机器也是对等的.哪位老大能通俗易懂地讲讲Win2k中的“域”的概念？1、域的英文是domain，按照字典的翻译，这个词的解释应该是：do·main / A doU`meIn / B noun [count] **1 a particular area of activity or life:This is a subject that has now moved into the political domain.1a. an area of activity considered as belonging to or controlled by a particular person or group:the common idea that engineering is a male domainOrganic foods are no longer the sole domain of health fanatics.The garden has always been Al’s domain.—> PUBLIC DOMAIN12 LITERARY an area of land owned and controlled by a particular person, especially in the past3 TECHNICAL in mathematics, a range of possible values of a VARIABLE4 COMPUTING a DOMAIN NAME在M$的操作系统中，我们可以理解域为一个社区，服务器相当于社区的会所，域中的主机相当于私人住宅，域管理员相当于社区的管理员，用户则相当于居民。
在社区中兴建一个住宅需要管理员的许可，你的主机要加入域也需要域管理员的同意。
社区的会所只对社区用户开放，你要访问服务器，就得有ID。
私人住宅的主人有自己住宅的管理权，当然，主人如果大方，也可以把自己的住宅开放给别人用，也有出租房屋的，大家一起用，这就是多用户共享一台主机。
社区可以按照管理的方式，分为封闭管理和开放管理，封闭管理就是拒绝所有的陌生人，也有竖起篱笆墙什么的防止小偷小摸的，这就是防火墙。
两个社区可以搞联谊，双方共享资源，这就是域的互信协议，在这个协议下，两个社区的用户可以适当的访问别的社区资源。
2、嗯，刚才看有XD问工作组，这里我也白话白话。
工作组有点像北京公园里老头老太太们占山头练京剧。
今天这一堆人围一个山头开始唱京剧，旁边一堆人围了一个山头唱合唱。
这些都是自发的，通常情况下大家也都守规矩，各自占各自的地盘，互不打扰。
这就是工作组。
但这个区域是开放的，来去自由。
随便哪个过客路过也能加入其中瞄一瞄，唱两句。
所以常见到一个工作组里面有一堆人不认识的，时不时还有人自发捐出点歌谱、行头啥的，随便用。
这就是工作组间的共享。
要是碰上那些不守规矩的，跑到唱歌的那边唱大戏，大家也没辙，实在不行了，撤摊换一个工作组名称重新圈块地儿。
当然也有公家（domain）占地赶的工作组四处跑的有一天工作组里的老头老太太们混的有一定规模了，成立一个协会啥的，有了正式的管理员，有了固定的地盘，就升级成域了。
3、域其实就是一个安全的边界。
它的存在主要是便于管理大型的网络的，可以进行统一的管理，such as统一发布组策略，同意安装某种软件等等，并且域中的用户在登陆的时候，身份验证的过程是在域控制器上完成的。
而工作组呢，只适应于小型的网络。
如果电脑比较多的话，那么工作组管理起来就极为不方便。
因为每台电脑上面都有自己的安全账户数据库，所以身份验证过程必须在本地进行，如果你要是想登陆工作组中其他的电脑上面，你必须在那台电脑上面有你的用户账户才行。
4、但是同一个域的用户可以拿自己的帐户打开别人的机器（别人的机器没有开机密码的情况下），只有用自己的帐户登陆域即可，好像不太安全！这个不是域的错，是主机用户的错，主机用户这么大方，夜不闭户的，别人进取转转也没什么不妥吧不想让别人访问，在本机的用户组中把域用户删除就行了5、不好意思，这篇文章有点误导的嫌疑关于MS中域的理解：我们知道，2000/XP和98的一个明显不同是引入了多用户机制，把主机比喻为私人住宅可以，那么各个用户名id和密码就相当于进入这个房间的钥匙，但是这——不是域的概念。
我们想象一下，一个学校机房供全校学生使用，计算机是公用的，那么每个机器都要给每个学生设立帐号是一件令人疯狂的工作，如果一个新学生来了，我要给他在每台电脑上开新帐号，如果他要走了，我又要挨个机器每台去删。
这时域的观念就引入了。
一个域的服务器主要功能就是负责域帐号的管理，这个域帐号在域内所有的计算机上都是通用的，也就是说，社区管理员只需要设立服务器上的用户和密码，该用户就可以自由使用社区内的所有资源。
看到差别了么？”私人住宅的主人有自己住宅的管理权“这个观点不是完全正确的，一旦你把自己的房间登入了社区，社区的所有用户就可以自由访问你的房间了，当然你可以把房间断开，不登入社区，这样才对自己住宅有完全的管理权，一旦登入了域，就要看域服务器上管理员是如何设置域策略的，设置的严格的话，你几乎不能对你的私人住宅做任何管理，因为域策略是大于本机策略的。
