【編者按】在局域網中存在著域和工作組兩種不同的網絡資源治理模式，工作組可以隨便出出進進，而域則需要嚴格控制。打個比方，工作組就如“免費的旅店”而域就像“星級的賓館”。本文圍繞工作組和域兩個概念展開具體敘述了局域網中工作組和域的區別。

正文

為什么要組建局域網呢？就是要實現資源的共享，既然資源要共享，資源就不會太少。如何治理這些在不同機器上的資源？域和工作組就是在這樣的環境中產生的兩種不同的網絡資源治理模式。那么究竟什么是域，什么是工作組？它們的區別又是什么？

“免費旅店”--工作組

工作組（Work Group）就是將不同的電腦按功能分別列入不同的組中，以方便治理。比如在一個網絡內，可能有成百上千臺工作電腦，假如這些電腦不進行分組，都列在“網上鄰居”內，可想而知會有多么亂（恐怕網絡鄰居也會顯示“下一頁”吧）。為了解決這一問題，Windows 9x/NT/2000才引用了“工作組”這個概念，比如一所高校，會分為諸如數學系、中文系之類的，然后數學系的電腦全都列入數學系的工作組中，中文系的電腦全部都列入到中文系的工作組中……假如你要訪問某個系別的資源，就在“網上鄰居”里找到那個系的工作組名，雙擊就可以看到那個系別的電腦了。

那么怎么樣才能加入到工作組中呢？其實方法很簡單，只需要右擊Windows桌面上的“網上鄰居”，在彈出的菜單出選擇“屬性”，點擊“標識”，在“計算機名”一欄中添入你想好的名字，在“工作組”一欄中添入你想加入的工作組名稱。假如你輸入的工作組名稱是一個不存在的工作組，那么就相當于新建一個工作組，當然也只有你自己的電腦在里面。不過要注重，計算機名和工作組的長度都不能超過15個英文字符，可以輸入漢字，但是也不能超過7個漢字。“計算機說明”是附加信息，不填也可以，但是最好填上一些這臺電腦主人的信息，如“數學系主機”等。單擊“確定”按鈕后，Windows 98提示需要重新啟動，按要求重新啟動之后，再進入“網上鄰居”，就可以看到你所在工作組的成員了。

相對而言，所處在同一個工作組內部成員相互交換信息的頻率最高，所以你一進入“網上鄰居”，首先看到的是你所在工作組的成員。假如要訪問其他工作組的成員，需要雙擊“整個網絡”，然后你才會看到網絡上其他的工作組，雙擊其他工作組的名稱，這樣你才可以看到里面的成員，與之實現資源交換。

除此之外，你也可以退出某個工作組，方法也很簡單，只要將工作組名稱改變一下即可。不過這樣在網上別人照樣可以訪問你的共享資源，只不過換了一個工作組而已。也就是說，你可以隨便加入同一網絡上的任何工作組，也可以隨時離開一個工作組。“工作組”就像一個自由加入和退出的俱樂部一樣。它本身的作用僅僅是提供一個“房間”，以方便網上計算機共享資源的瀏覽。

星級賓館--域

打個比方，假如說工作組是“免費的旅店”那么域（Domain）就是“星級的賓館”；工作組可以隨便出出進進，而域則需要嚴格控制。“域”的真正含義指的是服務器控制網絡上的計算機能否加入的計算機組合。一提到組合，勢必需要嚴格的控制。所以實行嚴格的治理對網絡安全是非常必要的。在對等網模式下，任何一臺電腦只要接入網絡，其他機器就都可以訪問共享資源，如共享上網等。盡管對等網絡上的共享文件可以加訪問密碼，但是非常輕易被破解。在由Windows 9x構成的對等網中，數據的傳輸是非常不安全的。

不過在“域”模式下，至少有一臺服務器負責每一臺聯入網絡的電腦和用戶的驗證工作，相當于一個單位的門衛一樣，稱為“域控制器（Domain Controller，簡寫為DC）”。

域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等信息構成的數據庫。當電腦聯入網絡時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。假如以上信息有一樣不正確，那么域控制器就會拒絕這個用戶從這臺電腦登錄。不能登錄，用戶就不能訪問服務器上有權限保護的資源，他只能以對等網用戶的方式訪問Windows共享出來的資源，這樣就在一定程度上保護了網絡上的資源。

要把一臺電腦加入域，僅僅使它和服務器在網上鄰居中能夠相互“看”到是遠遠不夠的，必須要由網絡治理員進行相應的設置，把這臺電腦加入到域中。這樣才能實現文件的共享。

1． 服務器端設置

以系統治理員身份在已經設置好Active Directory（活動目錄）的windows 2000 Server上登錄，選擇“開始”菜單中“程序”選項中的“治理工具”，然后再選擇“Active Directory用戶和計算機”，之后在程序界面中右擊“Computers”，在彈出的菜單中單擊“新建”，然后選擇“計算機”，之后填入想要加入域的計算機名即可。要加入域的計算機名最好為英文，中文計算機名可能會引起一些問題。

2． 客戶端設置

首先要確認計算機名稱是否正確，然后在桌面“網上鄰居”上右擊鼠標，點擊“屬性”出現網絡屬性設置窗口，確認“主網絡登錄”為“Microsoft網絡用戶”。選中窗口上方的“Microsoft網絡用戶”（假如沒有此項，說明沒有安裝，點擊“添加”安裝“Microsoft網絡用戶”選項）。點擊“屬性”按鈕，出現“Microsoft網絡用戶屬性”對話框，選中“登錄到Windows NT域”復選框，在“Windows NT域”中輸入要登錄的域名即可。這時，假如是Windows 98操作系統的話，系統會提示需要重新啟動計算機，重新啟動計算機之后，會出現一個登錄對話框。在輸入正確的域用戶賬號、密碼以及登錄域之后，就可以使用Windows 2000 Server域中的資源了。請注重，這里的域用戶賬號和密碼，必須是網絡治理員為用戶建的那個賬號和密碼，而不是由本機用戶自己創建的賬號和密碼。假如沒有將計算機加入到域中，或者登錄的域名、用戶名、密碼有一項不正確，都會出現錯誤信息。(