域控和工作组的最大的区别是什么！

不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱(恐怕网络邻居也会显示“下一页”吧)。为了解决这一问题，Windows 9x/NT/2000 才引用了“工作组”这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑全都列入数学系的工作组中，中文系的电脑全部都列入到中文系的工作组中……如果你要访问某个系别的资源，就在“网上邻居”里找到那个系的工作组名，双击就可以看到那个系别的电脑了。
工作组，(用户)组 Workgroups
工作组是一个由许多在同一物理地点，而且被相同的局域网连接起来的用户组成的小组。相应地，一个工作组也可以是遍布一个机构的，但却被同一网络连接的用户构成的逻辑小组。在以上两种情况下，在工作组中的用户都可以以预定义的方式，共享文档、应用程序、电子函件和系统资源。一个工作组可以是用同一名字的简单的用户小组，例如在电子函件中的地址“Managers”或“Temps”等指明的小组。另一方面，这个工作组可以在这个网络上具有一些特权，例如对文件服务器或一些特殊应用的访问等等。
工作组和工作组支持软件正在变得越来越普及。例如，在Microsoft Windows for Workgroups中Schedule+应用程序就可于帮助用户在他们的调度和安排会议方面进行协作。Microsoft的Windows开放软件体系结构(WOSA)是一种在Windows操作系统之间建立工作组激活功能的策略。使用这些功能，开发人员和用户可以创立或使用能够激励网络上的工作组和工作流活动的功能特征。WOSA包括了到公用消息传递系统、目录服务、安全性特征和访问后端数据库服务的接口。Apple的开放协作环境(AOCE)是针对Macintosh环境的一种类似策略。
相关条目：Apple Open Collaborative Environment Apple开放协作环境；Electronic Mail电子函件；Groupware 群件；Users and Groups用户和组；Windows Open System Architecture Windows开放式系统体系结构。
工作组(Work Group)就是将不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱(恐怕网络邻居也会显示“下一页”吧)。为了解决这一问题，Windows 9x/NT/2000 才引用了“工作组”这个概念，比如一所高校，会分为诸如数学系、中文系之类的，然后数学系的电脑全都列入数学系的工作组中，中文系的电脑全部都列入到中文系的工作组中……如果你要访问某个系别的资源，就在“网上邻居”里找到那个系的工作组名，双击就可以看到那个系别的电脑了。
工作组，(用户)组 Workgroups
工作组是一个由许多在同一物理地点，而且被相同的局域网连接起来的用户组成的小组。相应地，一个工作组也可以是遍布一个机构的，但却被同一网络连接的用户构成的逻辑小组。在以上两种情况下，在工作组中的用户都可以以预定义的方式，共享文档、应用程序、电子函件和系统资源。一个工作组可以是用同一名字的简单的用户小组，例如在电子函件中的地址“Managers”或“Temps”等指明的小组。另一方面，这个工作组可以在这个网络上具有一些特权，例如对文件服务器或一些特殊应用的访问等等。
工作组和工作组支持软件正在变得越来越普及。例如，在Microsoft Windows for Workgroups中Schedule+应用程序就可于帮助用户在他们的调度和安排会议方面进行协作。Microsoft的Windows开放软件体系结构(WOSA)是一种在Windows操作系统之间建立工作组激活功能的策略。使用这些功能，开发人员和用户可以创立或使用能够激励网络上的工作组和工作流活动的功能特征。WOSA包括了到公用消息传递系统、目录服务、安全性特征和访问后端数据库服务的接口。Apple的开放协作环境(AOCE)是针对Macintosh环境的一种类似策略。
相关条目：Apple Open Collaborative Environment Apple开放协作环境；Electronic Mail电子函件；Groupware 群件；Users and Groups用户和组；Windows Open System Architecture Windows开放式系统体系结构。

活动目录
Active Directory简介
活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。
Microsoft Active Directory 服务是Windows 平台的核心组件，它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。
[编辑本段]目录形式的数据存储
人们经常将数据存储作为目录的代名词。目录包含了有关各种对象 [例如用户、用户组、计算机、域、组织单位（OU）以及安全策略] 的信息。这些信息可以被发布出来，以供用户和管理员的使用。
目录存储在被称为域控制器的服务器上，并且可以被网络应用程序或者服务所访问。一个域可能拥有一台以上的域控制器。每一台域控制器都拥有它所在域的目录的一个可写副本。对目录的任何修改都可以从源域控制器复制到域、域树或者森林中的其它域控制器上。由于目录可以被复制，而且所有的域控制器都拥有目录的一个可写副本，所以用户和管理员便可以在域的任何位置方便地获得所需的目录信息。
目录数据存储在域控制器上的Ntds.dit文件中。我们建议将该文件存储在一个NTFS分区上。有些数据保存在目录数据库文件中，而有些数据则保存在一个被复制的文件系统上，例如登录脚本和组策略。
有三种类型的目录数据会在各台域控制器之间进行复制：
•域数据。域数据包含了与域中的对象有关的信息。一般来说，这些信息可以是诸如电子邮件联系人、用户和计算机帐户属性以及已发布资源这样的目录信息，管理员和用户可能都会对这些信息感兴趣。
例如，在向网络中添加了一个用户帐户的时候，用户帐户对象以及属性数据便被保存在域数据中。如果您修改了组织的目录对象，例如创建、删除对象或者修改了某个对象的属性，相关的数据都会被保存在域数据中。
•配置数据。 配置数据描述了目录的拓扑结构。配置数据包括一个包含了所有域、域树和森林的列表，并且指出了域控制器和全局编录所处的位置。
•架构数据。架构是对目录中存储的所有对象和属性数据的正式定义。Windows Server 2003提供了一个默认架构，该架构定义了众多的对象类型，例如用户和计算机帐户、组、域、组织单位以及安全策略。管理员和程序开发人员可以通过定义新的对象类型和属性，或者为现有对象添加新的属性，从而对该架构进行扩展。架构对象受访问控制列表（ACL）的保护，这确保了只有经过授权的用户才能够改变架构。

域:
就是活动目录

以上内容都是来自网络,去搜索一大把.

以下本人这么多年对活动目录的认识
所谓的活动目录就是边界管理理念,范围管理,它没有中心,域控只是其中的一台操作活动目录的主机而已.你可以把它想象成一个有城墙的城市,新成员加入后就会受到活动目录的管理和分享其资源.
而组就想菜园子里的篱笆,算不上正规军.当然起功能也相对差很多

域控可以控制登录。 工作组不可以。。