Window 그룹

1. WorkGroup                   

1. 검색 : 직접(해당 로컬 PC에가서 직접)

2. DB  - SAM(Security Account Manager) 보안 계정정보가 담겨있는 파일

   - 안에 들어있는 내용을 수정 , 읽기 불가 그러나 보안에 취약하다 => 초기화를 시킬 수 있기 때문

2. Domain                

1. 검색  - ADDS 환경에서 모두 검색이 가능하며 관리가 가능하다

- 일일이 찾아갈 필요가 없다

2. DB  - 도메인 전체에 대한 보안을 관리하는 파일 NTDS.DIT 

    - NTDS.DIT는 도메인 멤버의 구성원의 SAM파일 까지 관리를 한다.