工作组是在工作组中，一个机器要么是工作站要么是服务器兼工作站，而不存在专用服务器。工作组的安全性控制是一种所谓共享级的安全性，提供共享资源的计算机可以为其提供的每项资源单独设置密码保护，而所访问者只能用同一个密码来访问同一资源，如果想对某人关闭该资源，就必须修改密码然后再通知出这个人以外的所有人。域是微软网络环境中的一个基本的管理单元，可以看成是一个超级工作组，一个具有安全控制功能的工作组。与工作组一样，域也是一组联网的计算机组合。与工作组不同的是，用户对域资源的所有访问都由该域中某台计算机授权监控，这台计算机称为主域控制器。
