Windows域通常用于大型网络—公司网络、学校网络和**网络。除非你有雇主或学校提供的笔记本电脑，否则你在家里不会遇到这种情况。

典型的家用电脑是一个孤立的实体。您可以控制计算机上的设置和用户帐户。加入域的计算机不同-这些设置由域控制器控制。

什么是域(a domain)？

Windows域为网络管理员提供了一种管理大量pc并从一个地方控制它们的方法。一个或多个服务器（称为域控制器）可以控制域及其上的计算机。

域通常由同一个本地网络上的计算机组成。但是，加入域的计算机可以通过VPN或Internet连接继续与其域控制器通信。这使得企业和学校能够远程管理他们提供给员工和学生的笔记本电脑。

当计算机加入域时，它不使用自己的本地用户帐户。用户帐户和密码在域控制器上管理。当您登录到该域上的计算机时，该计算机将使用域控制器验证您的用户帐户名和密码。这意味着您可以在加入域的任何计算机上使用相同的用户名和密码登录。

网络管理员可以更改域控制器上的组策略设置。域上的每台计算机都将从域控制器获取这些设置，它们将覆盖用户在其PC上指定的任何本地设置。所有设置都是从一个地方控制的。这也“锁定”了电脑。您可能无法更改加入域的计算机上的许多系统设置。

相关：你需要专业版的Windows8吗？

换句话说，当计算机是域的一部分时，提供该计算机的组织正在远程管理和配置它。他们控制着电脑，而不是任何人在使用它。

由于域不是针对家庭用户的，因此只有运行专业版或企业版Windows的计算机才能加入域。运行Windows RT的设备也不能加入域。

我的计算机是域的一部分吗？

如果你有一台家用电脑，它几乎肯定不是一个领域的一部分。你可以在家里设置一个域控制器，但没有理由这样做，除非你真的想体验。如果你在工作或学校使用电脑，你的电脑很有可能是某个域的一部分。如果你有一个笔记本电脑提供给你的工作或学校，它也可能是一个领域的一部分。

您可以快速检查您的计算机是否是域的一部分。打开“控制面板”，单击“系统和安全”类别，然后单击“系统”。在“计算机名、域和工作组设置”下查看。如果您看到“域”：后跟域名，则您的计算机已加入域。

如果您看到“Workgroup”：后跟一个工作组的名称，您的计算机将加入一个工作组而不是域。

工作组与域

每个未加入域的Windows计算机都是工作组的一部分。工作组是同一局域网上的一组计算机。与域不同的是，工作组中的任何计算机都不能控制任何其他计算机—它们是平等地连接在一起的。工作组也不需要密码。

工作组以前用于在以前版本的Windows上共享主文件和打印机。现在，您可以使用家庭组在家中的PC机之间轻松共享文件和打印机。工作组现在已经被推到后台，所以您不必担心它们—只需保留默认的工作组名称workgroup，并设置家庭组文件共享。

加入或离开域

如果您的计算机是域的一部分，那么加入或离开域通常不是您的工作。如果你的计算机需要在一个域中，它将已经在一个域中，当它交给你。离开域通常需要域管理员的许可，所以坐下来使用加入域的PC的人不能离开域。但是，如果您的电脑具有本地管理员访问权限，则可以离开域。当然，如果您使用的是锁定的电脑，则不会具有管理员访问权限。

单击“系统信息”窗口中“计算机名、域和工作组设置”旁边的“更改设置”链接以访问“系统属性”窗口，该窗口允许您加入或离开域。

如果您有一台已加入域的旧计算机，并且您不再具有该域的访问权限，则可以通过重新安装Windows来访问PC。域设置与您安装的操作系统相关联，重新安装Windows将为您提供一个全新的系统。当然，你不应该对你没有的工作或学校电脑这么做！

域限制您可以在PC上执行的操作。当您的计算机是域的一部分时，域控制器负责您可以执行的操作。这就是为什么它们被用于大型企业和教育网络的原因——它们为提供计算机的机构提供了一种锁定它们并集中管理它们的方法。

这是核心概念，尽管在域中可以做更多的工作。例如，可以使用组策略在加入域的计算机上远程安装软件。

图片来源：Flickr上的Phil Manker，Flickr上的Jeffrey Beall