EP03. "面试被追问 Workgroup vs Domain，你答得出几条"

• 这篇是 EP02（Workgroup vs Domain 概念）的复习问答，把常被问到的几个角度过一遍，答案尽量压缩成面试时能脱口而出的长度。
• 不是选择题，自己先盖住答案试着回答一遍，答不出来的地方回 EP02 补，别死磕在这一篇里。
• 学完能做到：面试官换着角度问 Workgroup/Domain，你都能接得住，而不是只会背一种问法的答案。

重点内容

Q1. 什么是 Workgroup，跟 Domain 有什么不同？

Workgroup 是一群互相连接、共享资源（打印机、文件）的小型电脑网络，每台电脑的账号都存在本机、自己管自己。Domain 是由域控制器（Domain Controller）统一管理的网络，账号验证和资源访问权限都由域控制器集中处理。

Q2. Workgroup 网络通常用在什么环境？

电脑数量不多、不需要集中管理的场合——比如小型办公室或家庭网络，人少到不值得为此架一台服务器。

Q3. Workgroup 网络怎么处理账号验证和资源访问？

每台电脑各自管理自己的账号和权限。别人要访问某台电脑的资源，必须在那台电脑上单独有账号，还要被授权——没有全局通行证这回事。

Q4. Workgroup 的优缺点各是什么？

优点是简单、好上手，小环境很合适。缺点是账号和权限要在每台电脑上分别设置维护，人一多，管理成本直线上升。

Q5. Domain 网络在账号验证和资源访问上跟 Workgroup 差在哪？

域控制器统一处理验证和权限——员工用一套账号密码登录域，域控制器根据这个账号的用户组身份，决定他能碰哪些资源，不用在每台机器上重复设置。

Q6. 什么情况该用 Domain 而不是 Workgroup？

组织规模大、电脑和用户多、需要集中管理资源和账号的场合——比如有多个部门、多个据点的公司或学校。

Q7. Domain 怎么支持资源和账号的集中管理？

域控制器统一处理验证和访问控制，账号和权限能在一个地方统一设置维护，不用逐台机器跑；打印机、文件服务器这类资源也能被域里的用户集中访问和管理。

Q8. 配置和管理 Domain 网络，有哪些最佳实践？

• 确保域控制器本身配置正确、维护得当
• 用 Group Policy 统一管理账号权限和资源访问（细节见 ACTIVE DIRECTORY AND GROUP POLICY 分类）
• 定期备份域控制器和其他关键服务器
• 部署防火墙、防毒软件这类基本安全措施，防外部威胁
• 持续监控网络运行状况，及时排查问题

Sources

Udemy（课程 transcript）：

1. IT Support Technical Skills Bootcamp — Section 2, Lecture 14（Workgroup vs Domain 复习问答）