Windows域通常用于大型网络-公司网络、学校网络和政府网络。除非你有雇主或学校提供的笔记本电脑，否则你不会在家里遇到它们。

典型的家用计算机是孤立的实体。您可以控制计算机上的设置和用户帐户。加入域的计算机不同-这些设置在域控制器上控制。

什么是域？

Windows域为网络管理员提供了一种从一个位置管理和控制大量PC的方法。一个或多个服务器(称为域控制器)可以控制该域及其上的计算机。

域通常由同一本地网络上的计算机组成。但是，加入域的计算机可以继续通过VPN或Internet连接与其域控制器通信。这使得企业和学校可以远程管理他们提供给员工和学生的笔记本电脑。

当计算机加入到域中时，它不使用自己的本地用户帐户。用户帐户和密码在域控制器上进行管理。当您登录到该域上的计算机时，该计算机通过域控制器验证您的用户帐户名和密码。这意味着您可以在加入该域的任何计算机上使用相同的用户名和密码登录。

网络管理员可以更改域控制器上的组策略设置。域中的每台计算机都将从域控制器获取这些设置，并且它们将覆盖用户在其PC上指定的任何本地设置。所有设置都是从单个位置控制的。这也“锁定”了计算机。您可能不能更改已加入域的计算机上的许多系统设置。

相关：您是否需要Windows 8专业版？

换句话说，当计算机是域的一部分时，提供该计算机的组织正在远程管理和配置该计算机。他们控制着个人电脑，而不是谁在使用它。

由于域不适用于家庭用户，因此只有运行Windows专业版或企业版的计算机才能加入域。运行Windows RT的设备也不能加入域。

我的计算机是域的一部分吗？

如果您有一台家用计算机，几乎可以肯定它不属于某个域。你可以在家里设置一个域控制器，但是除非你真的想要体验，否则没有理由这么做。如果您在工作或学校使用计算机，则您的计算机很可能是某个域的一部分。如果您的公司或学校提供给您一台笔记本电脑，它也可能是某个域的一部分。

您可以快速检查您的计算机是否属于某个域。打开“控制面板”，单击“系统和安全”类别，然后单击“系统”。请在此处的“计算机名称、域和工作组设置”下查看。如果您看到“域”：后跟域名，则表示您的计算机已加入域。

如果您看到“Workgroup”：后跟工作组的名称，则表示您的计算机已加入工作组而不是域。

工作组与域

未加入域的每台Windows计算机都是工作组的一部分。工作组是同一本地网络上的一组计算机。与域不同，工作组中的任何计算机都无法控制任何其他计算机-它们都平等地连接在一起。工作组也不需要密码。

在以前版本的Windows上，工作组以前用于家庭文件和打印机共享。现在，您可以使用家庭组在家里的PC之间轻松共享文件和打印机。工作组现在已推送到后台，因此您不需要担心它们-只需保留默认工作组名称并设置家庭组文件共享即可。

加入或离开域

如果您的计算机是域的一部分，则加入或离开该域通常不是您的工作。如果您的计算机需要在域中，那么当它交给您时，它就已经在域中了。您通常需要域管理员的许可才能离开域，因此坐下来使用域加入PC的人不能就这样离开该域。但是，如果您在PC上拥有本地管理员访问权限，则可以离开域。当然，如果您使用的是锁定的PC，您将没有管理员访问权限。

在系统信息窗口中，单击“计算机名称、域和工作组设置”旁边的“更改设置”链接以访问“系统属性”窗口，该窗口允许您加入或离开域。

如果您有一台已加入域的旧计算机，并且您不再有权访问该域，则您始终可以通过重新安装Windows来获得对PC的访问权限。域设置与您安装的操作系统捆绑在一起，重新安装Windows会给您一个全新的系统。当然，你不应该对不属于你的工作或学校电脑这么做！

域限制您可以在PC上执行的操作。当您的计算机是域的一部分时，域控制器负责您可以执行的操作。这就是为什么它们被用于大型企业和教育网络-它们为提供计算机的机构提供了一种方式来锁定它们并对其进行集中管理。

这是核心概念，尽管使用域可以做更多的事情。例如，组策略可用于在加入域的计算机上远程安装软件。

图片来源：Flickr上的菲尔·曼克(Phil Manker)，Flickr上的杰弗里·比尔(Jeffrey Beall)