1.工作组模式
    如果网络规模较小，可以使用Windows工作组模式来进行管理，但其管理功能极其有限。“工作组”是比较基本的分组，只用于帮助用户查找组内打印机和共享文件夹之类的对象。“工
作组”本身的作用是方便网上计算机共享资源的浏览。
    工作组的特点是实现每台计算机的管理，适用于距离很近的有限数目的计算机。在每个工作组中，自动推选出一个主浏览器，负责维护本工作组所有计算机的NetBIOS名称列表。用户可以使用默认的工作组名workgroup，也可以任意起个名字(不必担心重名)，同一工作组或不同工作组间在访问时也没有限制，因为要访问目标计算机都需要输入目标计算机上的用户名、口令进行验证。
    在工作组中，用户可能需要记住多个密码，因为每个网络资源都有自己的密码。(此外，不同的用户对排个资源可以使用不同的密码)。工作组的这种分散管理性是与域的集中式管理相比的最大缺点。
2。客户/服务始(C/S)模式
    在GS模式中，资源集中存放在一台或者几台服务器上。如果只有一台服务器，则只需在服务麟上为每个用户建立一个账户，用户只需登录该服务器就可以使用服务器中的资源。如果资源分布在多台服务器(如图3.3所示)，则要在每台服务器分别为每个用户建立一个账户(共MXN个)，用户需要在每台服务器上(共M台)登录，感觉又回到了工作组模式。
    3，域模式
    域提供了对网络资源的集中控制，用户只需登录一次就可以访问整个活动目录的资源。域是一组账户和网络资源，这些资源共享共同的目录数据库和安全策略集，并可能与其他域有安全关系，如图3.4所示。除了有几个用户的小型网络外，建议所有网络都使用域模式。

    在域中，比较容易跟踪密码和权限，因为域具有用户账户、权限和其他网络详细信息的单个集中数据库。该数据库中的信息将自动在域控制器之间进行复制。要确定哪些服务器是域控制器，哪些服务器只是域成员。既可在安装过程中也可在安装完成后确定这些角色。
    域及其所在的活动目录系统在维护极佳的监视和安全性的同时，还提供许多使资源易于被用户访问的选项。