通过加入域或工作组来修改服务，而不是直接启用和禁用服务。加入域包括在给定的 Active Directory 域中为设备创建帐户。 帐户名称最多为 15 个字符，在注册到 Active Directory 域的所有其他名称中唯一。否则，可能会出现相同命名设备冲突，导致功能出现问题。创建计算机帐户后，设备便可在数据库中安全地查询有关用户、组和共享资源的信息。
加入工作组会隐式离开 Active Directory 域，并且存储在 Active Directory 数据库中的 SMB 客户机将无法连接到共享资源。
如果将 Kerberos 领域配置为支持基于 Kerberos 的 NFS，则无法将系统配置为加入 Active Directory 域。