工作组环境的特点就是用户的身份验证在本机上执行，本机用户就只能登陆到本机，适用于小型的企业；域环境就是企业内部至少有一台DC，也就域控制器的计算机，域内用户的身份验证工作都由DC负责，这样方便管理，域帐户可以再任意的域成员计算机上登陆，适用于中大型企业。同时域也是一个安全的边界，DC的操作系统必须为服务器版本的操作系统才能搭建，同时需要DNS服务器的支持，还需要NTFS分区才可以
