「域」常被誤解為地域，實為「網管擁有可操控手段、可嚴密管理的工作組」。工作組分權管理，域集權管理（如國家集中管理資源）。

無域痛點

Users組仍可裝下載工具/線上影音拖垮頻寬、USB傳毒、共享檔查找難/無精細權控。網管管理分散，同樣措施每機重複執行。

有域優勢

• 群組策略一站式約束全域用戶
• 軟體分發/指派集中安裝升級
• 共享資源精細權控（可讀不可刪等）
• 解鎖Exchange/ISA Server等微軟高階產品

域是門檻：進門才有資格做進階事。概念體系含AD/BDC/OU/森林/WSUS/DNS/DHCP/WINS。幾十上百機器域中屬小菜，大規模同理。

萬象網管+群策略可將域用戶開始選單限制極簡（圖5-22）。打破概念迷霧，唯有大膽實踐。