1樓：沈的知識庫
我舉例說明一下：
如公司裡的區域網管理中，乙個域為營銷部，下面可以有幾個工作組，如華東地區銷售組，華南地區銷售組等，方便管理。
2樓：第十九城市
工作組（work group）就是將不同的電腦按功能分別列入不同的組中，以方便管理。比如在乙個網路內，可能有成百上千臺工作電腦，如果這些電腦不進行分組，都列在「網路上的芳鄰」內，可想而知會有多麼亂為了解決這一問題，windows 才引用了「工作組」這個概念，
打個比方，如果說工作組是「免費的旅店」那麼域（domain）就是「星級的賓館」；工作組可以隨便出出進進，而域則需要嚴格控制。「域」的真正含義指的是伺服器控制網路上的計算機能否加入的計算機組合。
3樓：玩美獨品
在網路中當有域控制器時才會涉及到域的問題，而且只有在域控制器中新增了使用者，你才能加入進去。域的作用是用來限制和管理加入域中的計算機的。一台電腦加入域後，任何人只要擁有其在域中的使用者名稱和密碼便可登陸計算機。
通過域控制器的管理，可以給每個域使用者設定許可權，分組等。
工作組簡單的說就是在同乙個網路的計算機的集合，每台計算機獨立存在，不受控制。
域和工作組的區別.
4樓：
1、域和工作組適用的環境不同，域一般是用在比較大的網路裡，工作組則較小，在乙個域中需要一台類似伺服器的計算機，叫域控伺服器，其他電腦如果想互相訪問首先都是經過它的，但是工作組則不同，在乙個工作組裡的所有計算機都是對等的，也就是沒有伺服器和客戶機之分的，但是和域一樣，如果一台計算機想訪問其他計算機的話首先也要找到這個組中的一台類似組控伺服器，組控伺服器不是固定的，以選舉的方式實現，它儲存著這個組的相關資訊，找到這台計算機後得到組的資訊然後訪問。
2、工作組是一群計算機的集合，它僅僅是乙個邏輯的集合，各自計算機還是各自管理的，你要訪問其中的計算機，還是要到被訪問計算機上來實現使用者驗證的。而域不同，域是乙個有安全邊界的計算機集合，在同乙個域中的計算機彼此之間已經建立了信任關係，在域內訪問其他機器，不再需要被訪問機器的許可了。
拓展資料
1、域英文叫domain——域(domain)是windows網路中獨立執行的單位，域之間相互訪問則需要建立信任關係(即trust relation)。信任關係是連線在域與域之間的橋梁。當乙個域與其他域建立了信任關係後，2個域之間不但可以按需要相互進行管理，還可以跨網分配檔案和印表機等裝置資源，使不同的域之間實現網路資源的共享與管理。
2、工作組（work group）是區域網中的乙個概念。它是最常見最簡單最普通的資源管理模式，就是將不同的電腦按功能分別列入不同的組中，以方便管理。
5樓：一座城巨蟹
主要有三點區別:
1、建立方式不同，"工作組"可以由任何乙個計算機的主人來建立，而"域"只能由伺服器來建立。
2、安全機制不同，在"域"中有可以登入該域的帳號，這些由域管理員來建立。在"工作組"中不存在組帳號，只有本機上的帳號和密碼。
3、登入方式不同，在工作組方式下，計算機啟動後自動就在工作組中。登入"域"是要提交"域使用者名稱"和"密碼"，一旦登入，便被賦予相應的許可權。
域和工作組有什麼區別?
6樓：匿名使用者
工作組有點像北京公園裡老頭老太太們佔山頭練京劇。
今天這一堆人圍乙個山頭開始唱京劇，旁邊一堆人圍了乙個山頭唱合唱。這些都是自發的，通常情況下大家也都守規矩，各自佔各自的地盤，互不打擾。這就是工作組。
但這個區域是開放的，來去自由。隨便哪個過客路過也能加入其中瞄一瞄，唱兩句。所以常見到乙個工作組裡面有一堆人不認識的，時不時還有人自發捐出點歌譜、行頭啥的，隨便用。
這就是工作組間的共享。
要是碰上那些不守規矩的，跑到唱歌的那邊唱大戲，大家也沒轍，實在不行了，撤攤換乙個工作組名稱重新圈塊地兒。
當然也有公家（domain）占地趕的工作組四處跑的
有一天工作組裡的老頭老太太們混的有一定規模了，成立乙個協會啥的，有了正式的管理員，有了固定的地盤，就公升級成域了。
3、域其實就是乙個安全的邊界。它的存在主要是便於管理大型的網路的，可以進行統一的管理，such as統一發布組策略，同意安裝某種軟體等等，並且域中的使用者在登陸的時候，身份驗證的過程是在域控制器上完成的。
而工作組呢，只適應於小型的網路。如果電腦比較多的話，那麼工作組管理起來就極為不方便。因為每台電腦上面都有自己的安全賬戶資料庫，所以身份驗證過程必須在本地進行，如果你要是想登陸工作組中其他的電腦上面，你必須在那台電腦上面有你的使用者賬戶才行。
4、但是同乙個域的使用者可以拿自己的帳戶開啟別人的機器（別人的機器沒有開機密碼的情況下），只有用自己的帳戶登陸域即可，好像不太安全！
這個不是域的錯，是主機使用者的錯，主機使用者這麼大方，夜不閉戶的，別人進取轉轉也沒什麼不妥吧
不想讓別人訪問，在本機的使用者組中把域使用者刪除就行了
5、不好意思，這篇文章有點誤導的嫌疑
關於ms中域的理解：我們知道，2000/xp和98的乙個明顯不同是引入了多使用者機制，把主機比喻為私人住宅可以，那麼各個使用者名稱id和密碼就相當於進入這個房間的鑰匙，但是這——不是域的概念。我們想象一下，乙個學校機房供全校學生使用，計算機是公用的，那麼每個機器都要給每個學生設立帳號是一件令人瘋狂的工作，如果乙個新學生來了，我要給他在每台電腦上開新帳號，如果他要走了，我又要挨個機器每台去刪。
這時域的觀念就引入了。乙個域的伺服器主要功能就是負責域帳號的管理，這個域帳號在域內所有的計算機上都是通用的，也就是說，社群管理員只需要設立伺服器上的使用者和密碼，該使用者就可以自由使用社群內的所有資源。看到差別了麼？
」私人住宅的主人有自己住宅的管理權「這個觀點不是完全正確的，一旦你把自己的房間登入了社群，社群的所有使用者就可以自由訪問你的房間了，當然你可以把房間斷開，不登入社群，這樣才對自己住宅有完全的管理權，一旦登入了域，就要看域伺服器上管理員是如何設定域策略的，設定的嚴格的話，你幾乎不能對你的私人住宅做任何管理，因為域策略是大於本機策略的。
7樓：匿名使用者
適用的環境不同，域一般是用在比較大的網路裡，工作組則較小，在乙個域中需要一台類似伺服器的計算機，叫域控伺服器，其他電腦如果想互相訪問首先都是經過它的，但是工作組則不同，在乙個工作組裡的所有計算機都是對等的，也就是沒有伺服器和客戶機之分的，但是和域一樣，如果一台計算機想訪問其他計算機的話首先也要找到這個組中的一台類似組控伺服器，組控伺服器不是固定的，以選舉的方式實現，它儲存這這個組的相關資訊，找到這台計算機後得到組的資訊然後訪問。講的有點簡單，上面組的一些東西有些是我自己抓包進行分析的，可能會有點錯誤。
計算機系統中的域和工作組有什麼區別？定義是怎麼樣的？
8樓：匿名使用者
為了解決這一問題，windows 9x/nt/2000就引用了「工作組」這個概念，將不同的電腦一般按功能分別列入不同的組中，如財務部的電腦都列入「財務部」工作組中，人事部的電腦都列入「人事部」工作組中。你要訪問某個部門的資源，就在「網路上的芳鄰」裡找到那個部門的工作組名，雙擊就可以看到那個部門的電腦了。 那麼怎麼加入工作組呢？
其實很簡單，你只需要右擊你的windows桌面上的「網路上的芳鄰」，在彈出的選單出選擇「屬性」，點選「標識」，在「計算機名」一欄中添入你想好的名字，在「工作組」一欄中添入你想加入的工作組名稱。
如果你輸入的工作組名稱以前沒有，那麼相當於新建乙個工作組，當然只有你的電腦在裡面。計算機名和工作組的長度不能超過15個英文本元，可以輸入漢字，但是不能超過7個。「計算機說明」是附加資訊，不填也可以，但是最好填上一些這台電腦主人的資訊，如「技術部主管」等。
單擊[確定]按鈕後，windows 98提示需要重新啟動，按要求重新啟動之後，再進入「網路上的芳鄰」，就可以看到你所在工作組的成員了。 一般來說，同乙個工作組內部成員相互交換資訊的頻率最高，所以你一進入「網路上的芳鄰」，首先看到的是你所在工作組的成員。如果要訪問其他工作組的成員，需要雙擊「整個網路」，就會看到網路上所有的工作組，雙擊工作組名稱，就會看到裡面的成員。
你也可以退出某個工作組，只要將工作組名稱改動即可。不過這樣在網上別人照樣可以訪問你的共享資源，只不過換了乙個工作組而已。你可以隨便加入同一網路上的任何工作組，也可以離開乙個工作組。
「工作組」就像乙個自由加入和退出的俱樂部一樣，它本身的作用僅僅是提供乙個「房間」，以方便網上計算機共享資源的瀏覽。
二、域 domain 與工作組的有所不同，「域」是乙個相對嚴格的組織。「域」指的是伺服器控制網路上的計算機能否加入的計算機組合。 實行嚴格的管理對網路安全是非常必要的。
在對等網模式下，任何一台電腦只要接入網路，就可以訪問共享資源，如共享isdn上網等。儘管對等網路上的共享檔案可以加訪問密碼，但是非常容易被破解。在由windows 9x構成的對等網中，資料是非常不安全的。
在「域」模式下，至少有一台伺服器負責每一台聯入網路的電腦和使用者的驗證工作，相當於乙個單位的門衛一樣，稱為「域控制器（domain controller，簡寫為dc）」。「域控制器」中包含了由這個域的賬戶、密碼、屬於這個域的計算機等資訊構成的資料庫。當電腦聯入網路時，域控制器首先要鑑別這台電腦是否是屬於這個域的，使用者使用的登入賬號是否存在、密碼是否正確。
如果以上資訊不正確，域控制器就拒絕這個使用者從這台電腦登入。不能登入，使用者就不能訪問伺服器上有許可權保護的資源，只能以對等網使用者的方式訪問windows共享出來的資源，這樣就一定程度上保護了網路上的資源。 想把一台電腦加入域，僅僅使它和伺服器在「網路上的芳鄰」能夠相互看到是遠遠不夠的，必須要由網路管理員進行把這台電腦加入域的相關操作。
操作過程由伺服器端設定和客戶端設定構成。 1、伺服器端設定 以系統管理員身份在已經設定好active directory（活動目錄）的windows 2000 server上登入，點選「開始/程式/管理工具/active directory使用者和計算機」，在程式介面中右擊「computers」（計算機），在彈出的選單中單擊「新建/計算機」，填入想要加入域的計算機名即可。要加入域的計算機名最好為英文，否則系統會提示中文計算機名可能會引起一些問題。
2、客戶端設定 首先要確認計算機名稱是否正確，然後在桌面「網路上的芳鄰」上右擊滑鼠，點選「屬性」出現網路屬性設定視窗，確認「主網路登入」為「microsoft網路使用者」。 選中視窗上方的「microsoft網路使用者」（如果沒有此項，說明沒有安裝，點選[新增]安裝「microsoft網路使用者」項）。點選[屬性]按鈕，出現「microsoft網路使用者 屬性」對話方塊，選中「登入到windows nt域」核取方塊，在「windows nt域」中輸入要登入的網域名稱。
windows 98會提示需要重新啟動計算機，重新啟動後，會出現乙個登入對話方塊。在輸入正確的域使用者賬號、密碼以及登入域之後，就可以使用windows 2000 server域中的資源了。請注意，這裡的域使用者賬號和密碼，必須是網路管理員為使用者建的那個賬號和密碼，而不是由本機使用者自己建立的賬號和密碼。