组和工作组是Windows网络中两个不同的概念。工作组就是指在一个对等网络中能够相互通信，互相提供服务和共享资源的计算机集合。组是基于客户机/服务器模型的网络中的概念，是可以通过管理员创建或删除的一些用户账号的集合，每一个账号都属于某一个组，一个账号也可属于多个组，此时该账号就拥有从多个组中得到的权限。在Windows 2000 Server中能维护两种类型的组，即本地组和全局组。本地组包含用户账号和一个或多个域的全局组账号，当其他域的用户和全局组属于某一个委托域时，才能将它们添加到本地组中。全局组是包含在一个组账号名下组成的同一域的许多用户账号，全局组只能包含全局组的域中的用户账号。
　　域是网络服务器和网络工作站的逻辑分组，是目录服务的管理单元 ,它们共享由域控制器进行管理的公用安全机制和用户账号信息。在域中，域控制器是运行Windws 2000 Server的计算机，它们共享同一个存储着整个域的安全规则和用户账号等信息的目录数据库，从而构成一个管理单元。域控制器包括 主域控制器和备份域控制器 两种。 Windows 2000 Server的目录服务能力由活动目录来完成，它包括目录和目录相关服务两个方面。活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证快速访问和容错；同时不管用户从何处访问或信息处在何处，对用户都提供统一的界面视图。
　　本章详细介绍了网络操作系统 Windws 2000 Server的安装过程，以及安装完成后域控制器的配置（包括安装活动目录和建立活动目录组件）和网络配置（包括网络组件的安装、Internet协议组件设定、网络标识设置和局域网连接的停用与启动）。