资料来源： http://www.6to23.com/tech/xsxt/zrj/25716.htm
为什么要做局域网呢？ 实现资源共享。 既然资源是共享的，资源就太少了。 如何管理这些不同机器上的资源呢？ 域和工作组是在这种环境中生成的两种不同的网络资源管理模式。 那么，什么是域和工作组呢？ 区别是什么呢？
“自由”的工作组
“工作组”(Work Group )是指按功能对不同的计算机进行分组，以便于管理。 例如，一个网络中可能有数百、数千台工作电脑。 如果这些电脑不分组，就会被列为“网络邻居”，可以想象会有多混乱。 可能会显示“下一页”。 为了解决这个问题，Windows 9x/NT/2000引用了“工作组”的概念。 例如，某大学分为数学系、中文系等。 然后，数学系的计算机都归入数学系工作组，中文系的计算机都归入中文系工作组……如果要访问一个系的另一个资源，在“网上邻居”中找到它
那么，我们如何才能加入工作组呢？ 其实是很简单的方法。 右键单击Windows桌面上的“网络邻居”，从弹出菜单中选择“属性”，然后单击“徽标”，将“计算机名称”栏中的名称添加到“工作组”栏中如果您输入的工作组名称不存在的工作组，将创建新的工作组。 当然，只有自己的电脑cdlt。 但是，请注意，计算机名称和工作组的长度不能超过15个字符，可以输入汉字，但不能超过7个字符。 “计算机说明”是附加信息，可以不填写，但最好填写这台计算机所有者的信息，如“数学系主机”。 单击“确定”按钮后，Windows 98将指示需要重新启动，如果需要，重新启动后进入“网络邻居”，您可以看到您所属工作组的成员。
相比之下，位于同一工作组内的成员相互交换信息的频率最高，因此进入“网络邻居”后，首先可以看到你所在工作组的成员。 要访问其他工作组的成员，必须双击“整个网络”。 这样，就会显示网络上的其他工作组。 此外，双击其他工作组的名称可以显示成员，并可以与资源进行交换。
此外，还可以退出工作组。 方法也很简单，只需更改工作组名称。 但是，这样网上的其他人也可以访问你的共享资源。 只是改变了工作组。 这意味着您可以自由参加同一网络上的任何工作组，也可以随时离开工作组。 工作组就像一个自由参加和退出的俱乐部。 它本身的作用只是提供一个“房间”，方便浏览互联网上的计算机共享资源。
域的管理和设置
例如，如果工作组是“免费酒店”，则域(Domain )就是“星级酒店”。 工作组可以自由出入，但域必须严格管理。 “域”的真正含义是服务器控制网络上计算机是否可以参与的计算机组合。 提到组合，就需要严格的控制。 因此，实施严格的管理对网络安全来说是非常必要的。 在对等模式下，任何计算机只要访问网络，其他机器就可以访问共享资源，如共享互联网。 对等网络上的共享文件可以具有访问密码，但非常容易解密。 在Windows 9x上配置的对等系统中，数据传输非常不安全。
但是，在“域”模式下，至少有一台服务器负责网络连接的每台计算机和用户的认证工作，与一家公司的门卫一样，称为“域控制器”(Domain Controller，DC )
域控制器包含由此域的帐户、密码和属于此域的计算机等信息组成的数据库。 当计算机连接到网络时，域控制器首先检查此计算机是否属于此域，用户使用的登录帐户是否存在以及密码是否正确。 如果以上信息同样不正确，域控制器将拒绝此用户从此计算机登录。 如果无法登录，用户将无法访问受服务器权限保护的资源。 您只能以对等用户身份访问Windows上共享的资源。 这在一定程度上保护了网络上的资源。
要将一台计算机加入域，在internet邻居中只“看到”服务器和服务器是不够的，网络管理员必须进行适当的设置，然后将该计算机加入域。 这样就可以共享文件了。
1 服务器端设置
以系统管理员身份登录到配置了Active Directory的Windows 2000 Server，从“开始”菜单的“程序”选项中选择“管理工具”，然后单击“Active Directory用户和在程序界面中右键单击“[comppory] (复制端口)”加入域的计算机名称最好是英语，但中文计算机名称可能会引起一些问题。
2 客户端设置
首先检查计算机名称是否正确，在桌面的“网上邻居”中右键单击鼠标，单击“属性”显示网络属性设置窗口，“登录主网络”为“micconnection 选中窗口顶部的“Microsoft网络用户”。 (如果没有这个项目，说明没有安装。 单击“添加”安装“Microsoft网络用户”选项。 单击“属性”按钮可查看“Microsoft网络用户属性”
”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。这时，如果是Windows 98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。