Un groupe de travail = ensemble de machines connectées en réseau qui fonctionnent indépendamment les unes des autres. Chaque machine a son propre ensemble d’utilisateurs et de groupes locaux, qui sont gérés sur cette machine elle-même.
⇒ Pas d’authentification centralisée
⇒ Pas d’administration centralisée
⇒ Max. de 20 ordinateurs supportés
⇒ Sécurité faible
Un domaine = un ensemble de machines connectées en réseau, où un ordinateur est désigné comme un contrôleur de domaine. Le contrôleur de domaine est responsable de la gestion centralisée des comptes d’utilisateurs et de groupes, ainsi que des stratégies de groupe pour tous les ordinateurs du domaine. Les utilisateurs et les groupes sont créés sur le contrôleur de domaine et sont accessibles à tous les ordinateurs membres du domaine.
⇒ Authentification centralisée
⇒ Administration centralisée
⇒ Nombre illimité d’ordinateurs
⇒ Haute sécurité
