工作組是在工作組中，一個機器要麼是工作站要麼是服務器兼工作站，而不存在專用服務器。工作組的安全性控制是一種所謂共享級的安全性，提供共享資源的計算機可以爲其提供的每項資源單獨設置密碼保護，而所訪問者只能用同一個密碼來訪問同一資源，如果想對某人關閉該資源，就必須修改密碼然後再通知出這個人以外的所有人。域是微軟網絡環境中的一個基本的管理單元，可以看成是一個超級工作組，一個具有安全控制功能的工作組。與工作組一樣，域也是一組聯網的計算機組合。與工作組不同的是，用戶對域資源的所有訪問都由該域中某臺計算機授權監控，這臺計算機稱爲主域控制器。
