工作組與域的區別、特點及優點
工作組篇：
概述：工作組是最常用最簡單最普遍的資源管理模式。為什麽說他簡單是因為默認情況下計算機都是采用工作組方式進行資源管理的。默認情況下所有計算機都處在名為workgroup的工作組中。
使用工作組的好處：在壹個網絡內，可能有上百臺電腦，如果這些電腦不進行分組，都列在“網上鄰居”中，電腦無規則的排列為我們訪問資源帶來不方便。為了解決這壹問題，Windows98操作系統之後就引用了“工作組”這個概念，將不同的電腦壹般按功能分別列入不同的組中，如軟件部的電腦都列入“軟件部”工作組中，網絡部的電腦都列入“網絡部”工作組中。妳要訪問某個部門的資源，就在“網上鄰居”裏找到那個部門的工作組名，雙擊就可以看到那個部門的電腦了。計算機通過工作組進行分類，使得我們訪問資源更加具有層次化。
小提示：
並不是說不在同壹個工作組中的計算機就不能互相訪問了，當兩臺計算機所在工作組是同壹個時，進入網上鄰居選“鄰近的計算機”就可以看到對方，而不在壹個工作組的話則需要進入網上鄰居選擇“整個網絡->Microsoft Windows網絡”，這時才可以看到局域網中其他工作組了，進入相應的工作組後通過雙擊鼠標實現訪問他們的目的。
設置工作組：
首先我們來看看如何加入壹個工作組，例如我們的計算機希望加入名為ftxxzx的工作組。步驟如下：
第壹步：在系統桌面上鼠標右鍵點“我的電腦”，選擇屬性。
第二步：在彈出的窗口中選擇“網絡標識”標簽。
第三步：點屬性按鈕進入工作組設置窗口，在隸屬於工作組處輸入我們希望加入的工作組名——ftxxzx即可。
第四步：設置完畢後需要重新啟動計算機才能將新設置生效。
上面介紹的步驟是對WIN2000及其以上操作系統而言的，對於WIN98具體操作類似。當然如果要離開這個工作組只要按照上面介紹的方法將本地計算機所在的工作組改名即可。而且工作組名可以是英文也可以是中文。
總結：工作組資源管理模式適合於網絡中計算機不多，對管理要求不嚴格的情況。他的建立步驟簡單，使用起來也很好上手。大部分中小公司都采取工作組的方式對資源進行權限分配和目錄***享。
與工作組的平等性有所不同，“域”是壹個相對嚴格的管理模式。“域”指的是服務器控制網絡上的計算機能否加入。實行嚴格的管理對網絡安全是非常必要的。在工作組模式下，任何壹臺電腦只要接入網絡，就可以訪問***享資源，盡管工作組中計算機的***享文件可以加上訪問密碼，但這樣的返防措施非常容易被破解。特別是在由Windows98系統組成的工作組，數據是非常不安全的。
而在“域”模式下，至少有壹臺服務器負責每壹臺聯入網絡的電腦和用戶的驗證工作，相當於壹個單位的門衛壹樣。這臺服務器稱為“域控制器（Domain Controller，簡寫為DC）”。“域控制器”中包含了整個域的賬戶，密碼以及屬於這個域的計算機等信息的資料。當電腦聯入網絡時，域控制器首先要鑒別這臺電腦是否是屬於這個域的，用戶使用的登錄賬號是否存在，密碼是否正確。如果以上信息不正確，域控制器就拒絕這個用戶從這臺電腦登錄，用戶就不能訪問服務器上有權限保護的資源了，只能以對等網用戶的方式訪問Windows***享出來的資源，這樣就在壹定程度上保護了網絡上的資源。
如何讓壹臺計算機成為域的壹員訪問***享呢？僅僅使它和服務器在“網上鄰居”能夠相互看到是遠遠不夠的，必須要由網絡管理員進行把這臺電腦加入域的相關操作。操作過程由服務器端設置和客戶端設置構成。
服務器端設置（DC的設置）
以域管理員身份在已經設置好Active Directory（活動目錄）的Windows 2000Server上登錄（WIN2003也可以），點擊“開始->程序->管理工具->Active Directory用戶和計算機”，在程序界面中右擊“computers”（計算機），在彈出的菜單中單擊“新建計算機”，填入想要加入域的計算機名即可。
小提示：要加入域的計算機名最好為英文，否則系統會提示中文計算機名可能會引起壹些問題。
客戶端設置
第壹步：登錄到系統桌面，鼠標右鍵點“我的電腦->屬性->網絡標識”。
第二步：點“屬性”按鈕，在彈出的窗口中隸屬於處從“工作組”選擇到“域”。
第三步：在“域”文本處輸入妳希望加入的域的名稱。確定後系統要求妳輸入域管理員帳號和密碼，輸入正確後當前計算機就成功加入到域中。
小提示：有的計算機通過上面介紹的方法會顯示域DNS錯誤，遇到這種情況我們只需要在“網絡標識”標簽點“網絡ID”按鈕即可，通過配置新的網絡ID完成加入域的操作。另外千萬要記住加入域時需要輸入的是域管理員帳號和密碼，普通管理員是不能完成該操作的。
總結：采用域的方式管理資源配置起來相對麻煩，需要專門人員進行管理維護。不過這種資源管理模式在安全性方面得到了大大的提高。這壹點是工作組模式遠遠不及的。壹些大型公司網絡中多采用這種形式，在***享資源的同時，最大限度的防止隱私的泄露。