域就像中央集权，由一台或数台域控制器（DomainController）管理域内的其他计算机（所以域可以理解为在一个安全边界内的资源，包括计算机、用户等的合集）；工作组就像各自为政，组内每一台计算机自己管理自己，他人无法干涉。

域是一个计算机群体的组合，是一个相对严格的组织，而域控制器则是这个域内的管理核心（负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样）。

如果说工作组是“免费的旅店”，那么域（Domain）就是“星级的宾馆”；工作组可以随便出出进进，而域则需要严格控制。