Grupa robocza to mała grupa komputerów, które pracują w sieci nie zapewniającej centralnej administracji
zasobami. Każdy komputer w grupie roboczej posiada własną przechowywaną lokalnie bazę kont SAM
(Security Account Manager) i dlatego użytkownik musi mieć stworzone konto na każdym komputerze, do
którego chce się zalogować. Podczas pracy w grupie roboczej nie obowiązuje zasada pojedynczego konta i
pojedynczego logowania. Grupa robocza jest preferowana wyłącznie w małych sieciach biurowych oraz
domowych, ponieważ w miarę zwiększania ilości komputerów pracujących w sieci, znacznie komplikuje się
zarządzanie nią.
Domena, podobnie jak grupa robocza, jest logiczną grupą komputerów, jednak w domenie występuje
pojedyncza baza kont przechowująca wszystkie domenowe konta użytkowników, grup oraz komputerów.
Wspomniana baza jest przechowywana na serwerach pełniących funkcję tzw. Kontrolerów domeny (DC 
Domain Controller) usługi Active Directory. W jej skład może wchodzić od kilku do kilku tysięcy
komputerów. Podczas pracy w domenie użytkownik potrzebuje wyłącznie jednego konta, aby logować się do
dowolnych zasobów. To udogodnienie to tzw. pojedyncze logowanie.
Pracę w domenie obsluguje jedynie system Windows XP w wersji Professional.
Domeny i grupy robocze
Zanim zdecydujemy się na pracę w systemie należącym do jakiejś domeny musimy zdać sobie sprawę z różnic,
jakie pojawiają się w momencie dołączenia komputera do domeny. Ekran logowania powraca do klasycznego
widoku, gdzie podajemy nazwę użytkownika oraz hasło. Aby zautomatyzować proces logowania trzeba
dokonać modyfikacji w rejestrze systemu. Nie działa także szybkie przełączanie użytkowników. Interfejs
komunikatów staje się nieco bardziej zubożony pod względem graficznym (podobny jak w Windows 2000). W
środowisku domeny niedostępne jest także Proste udostępnianie plików. Nie funkcjonuje Kreator
konfiguracji sieci, a wszelkie opcje związane z przeszukiwaniem sieci i z zadaniami sieciowymi nieco różnią
się od klasycznych. Zmianie ulegają także wszelkie zadania związane z zarządzaniem użytkownikami i
grupami użytkowników. Po wciśnięciu kombinacji [Ctrl+Alt+Del] nie zobaczymy Managera zadań, ale okno
dialogowe Zabezpieczenia systemu Windows rodem z Windows 2000, które będzie posiadało przyciski
wylogowania, zmiany hasła, blokady komputera. Managera zadań czy wyłączenia komputera. Drobnej
zmianie ulegnie także menu Start. W większości są to zmiany głównie kosmetyczne.
Chcemy być w domenie
Warunkiem przyłączenia się do domeny jest posiadanie konta użytkownika na komputerze zawierającym
kontroler domeny. Gdy posiadamy już takie konto musimy odpowiednio skonfigurować nasz system. Można to
zrobić w trakcie instalacji, gdy wyskakuje zapytanie o to, czy chcemy należeć do grupy roboczej, czy do
domeny. Innym sposobem jest skorzystanie z Panelu Sterowania. Wybieramy System (lub od razu klikamy
kombinacje [Win + Pause Break]). Oczywiście musimy być zalogowani jako administrator komputera.
Wybieramy zakładkę Nazwa komputera.
Na obrazku widać od razu, że komputer nie jest dołączony do żadnej domeny. Jest on w domyślnej grupie
roboczej, którą nasuwa nam system w trakcie instalacji. Aby stać się członkiem domeny klikamy przycisk
Zmień... Ujrzymy kolejne okno dialogowe.
Zaznaczamy w nim członkostwo w domenie i podajemy jej nazwę. Gdy wszystko jest poprawnie pokaże się
nam okienko zmiany nazwy komputera, w którym wpisujemy nazwę konta i hasło do niej, po czym zostajemy
przyłączeni do domeny.
W celu opuszczenia domeny wystarczy zrobić analogiczną operację do opisywanej wcześniej, z tym że wtedy
wybieramy członkostwo w grupie roboczej.
Logujemy się do domeny
Aby zalogować się do domeny należy przejść do klasycznego panelu logowania opuszczając standardowy z
obrazkami i nazwą użytkownika wciskając dwukrotnie kombinację [Ctrl+Alt+Del]. Okienko, jakie się pojawi
będzie posiadało 3 pola: Nazwa użytkownika, Hasło oraz Zaloguj do. Podajemy nazwę użytkownika i hasło
takie, jakie posiadamy w koncie domeny oraz wybieramy odpowiednią nazwę komputera, z jakim chcemy się
połączyć.
Znajdowanie plików, użytkowników i drukarek
Cały proces odnajdowania zasobów udostępnionych jest bardzo podobny do działania w grupach roboczych.
Otwieramy Moje miejsce sieciowe i tam w zadaniach sieciowych klikamy Wyświetl komputery grupy
roboczej. Gdy klikniemy Foldery na pasku narzędziowym nasze miejsce sieciowe zostanie eksplorowane i
będziemy mieli wgląd we wszystkie domeny istniejące w sieci.
Obrazek ilustruje dość rozległą sieć z wieloma grupami roboczymi (domeny wyglądają identycznie). Możemy z
łatwością przeszukiwać domenę szukając plików, użytkowników czy też drukarek. Istnieje jeszcze prostszy
sposób wyszukiwania. Korzystając z usługi Active Directory (musi używać jej kontroler domeny) otwieramy
okienko wyszukiwania i tam zadajemy kryteria, a rezultaty zostaną wyświetlone w liście obiektów.