Akkor kell felvenni, ha a security szinted share és nem user. Ha user, akkor a kliensek felé egy windowsos TARTOMÁNYT emulálsz és nem egy windowsos MUNKACSOPORTOT. Nagy különbség ám!
Ugyanis a munkacsoportbe nem lehet bejelentkezni, mivel annak ilyen funkciója nincsen - pont ezért kell minden gépen felvenni minden usert.
A tartomány ezzel szemben pont a központi jogosultságkezelésről szól, azaz mindenki a szerverhez fordul, hogy ugyan, öreg modd mán meg, hogy xy jogosult-e az én abc megosztásom elérésére avagy sem. Tartomány esetében külső gépe nem is látja a helyi usereket. Érdemes azért egy-két Windowsos könyvet átbújni, mert hasznos tud lenni.