Różnice między grupą roboczą a domeną W grupie roboczej lista kont użytkowników, uprawnienia użytkowników i zabezpieczenia systemów (zasady) przechowywane są lokalnie, tzn. osobno na każdym komputerze wchodzącym w skład grupy roboczej. Każdy komputer jest jednostką autonomiczną. Aby móc pracować (zalogować się) na komputerze należącym do grupy roboczej, trzeba mieć konto na tym komputerze. W przypadku osób pracujących na więcej niż jednym komputerze oznacza to konieczność powielania kont na różnych komputerach (i pamiętania do nich haseł).
W domenie zarządzanie informacją o kontach użytkowników, komputerach domeny oraz zasadach obowiązujących w domenie jest scentralizowane. Komputery współdzielą bazę danych kont, zasad, zabezpieczeń, która znajduje się w kontrolerach domeny. W trakcie logowania się na konto w domenie Windows, dane użytkownika porównywane są z danymi zapisanymi w kontrolerze domeny. Przestaje mieć znaczenie, z którego konkretnie komputera loguje się dany użytkownik.