EP02. "你家的 WiFi 和公司的网络，为什么不是一回事"
🔒 登录后可标记已读- 你在 Senheng 买一台笔记本电脑，开机设密码，这台电脑从此只认你——这就是 Workgroup（工作组），谁都管不了谁。
- 公司里买 300 台笔记本电脑，你不可能一台台跑过去装软件、设权限——这就是为什么公司需要 Domain（域），一个地方管全部机器。
- Workgroup vs Domain 是这行的地基概念，招聘启事里写的 Active Directory、账号锁定、密码重设，全部建立在"域"这个概念上，不懂这个，后面学什么都像在背答案而不是真的理解。
- 学完能做到：一眼看出一台机器是 Workgroup 还是 Domain 环境，也能解释清楚为什么公司几乎不会只靠 Workgroup 运作。
重点内容
一张表看懂两者的差别
| Workgroup（工作组） | Domain（域） | |
|---|---|---|
| 账号存在哪 | 每台电脑本地，各管各的 | 域控制器（Domain Controller，一台服务器）统一存 |
| 谁在管权限 | 电脑自己管自己 | 域控制器集中管，一套账号密码登所有加入域的机器 |
| 适合场景 | 家庭用户、电脑数量很少，或故意不想被集中管理（比如学校机房，管理员反而不想把学生机器接进域，方便随时重装） | 有一定规模的公司，员工/设备多，需要统一管理 |
| 软件部署效率 | 一台台手动装，300 台电脑乘以 15 分钟，工作量任何人都扛不住 | 域控制器能一次性把软件推给几百台机器（原文提到，熟练的系统管理员能在 50 分钟内推完 300 台） |
你买的笔记本电脑设了用户名密码，这个账号只在这台机器上有效，家里其他人在 Harvey Norman 或 Senheng 买的另一台电脑，用同样的用户名密码也登不进去——两台机器之间没有任何连接，谁都不能未经许可登录对方的机器，这就是 Workgroup 最直观的样子。
[截图：系统属性窗口，显示计算机名称、域和工作组设置区块]
💡 域控制器像是整个网络里的"国王"——所有账号、权限、策略统一在这台服务器上管理。公司买回来的新电脑，出厂状态其实也是 Workgroup（没有任何管理），IT 人员要做的第一件事，就是把它加入公司的域，这样才能被统一管理起来——"域"不是电脑自带的属性，是 IT 人员手动操作出来的结果。
为什么这个概念对找工作很关键
去 JobStreet、LinkedIn 这类招聘网站搜 IT Support/Helpdesk，工单描述里大量出现"更新某某人的 Active Directory 资料""账号被锁需要解锁""重设密码"这类字眼——如果你不知道 Active Directory 装在域控制器（一台服务器）上，光看职位描述会一头雾水，因为很多认证考试根本不教这块，反而是实际工作里天天碰到的东西。搞懂 Workgroup vs Domain，等于提前把这类工单翻译成了你听得懂的语言。
常见误区 / 踩坑提醒
- 以为"域"只是个抽象概念，不知道它其实就是"一台装了 Active Directory 的服务器"——面试被问到具体怎么实现时答不上来。
- 以为公司买回来的新电脑天生就在域里——出厂状态永远是未受管理的 Workgroup，加入域是 IT 人员要做的第一步操作，不是自动发生的。
- 混淆 Workgroup 的"省事"和"省钱"——小环境用 Workgroup 确实能省下服务器成本，但这是刻意的取舍，不是"忘了配置"。
Sources
Udemy（课程 transcript）：
- IT Support Technical Skills Bootcamp — Section 2, Lectures 9, 13（Active Directory 概念导入 / Workgroup 与 Domain 现场问答讲解）