域控与SCCM

1、可以无缝使用公司网络上的一切采用域用户验证的服务，包括文件共享、内部系统登录、VPN、文件备份、远程桌面访问、数据库访问等等。前提是你们公司部署了相关服务，并且设置采用域用户登录方式进行验证。但如果你的个人PC并没有登录到域，也可以使用上述资源，只是每次使用的时候都需要手动输入域用户名、密码而已。
2、域管理员可以通过组策略限制你个人机器的某些功能使用权限和设置，包括但不限于：安装软件、使用U盘、系统更新策略、密码复杂度以及更新频率、部署各种软件等。

3、域管理员可以远程访问你电脑上的任何文件。所以加入域之后，没事别在自己机器上放一些隐私文件。
4、域管理员可以监控你在这台电脑上的很多操作，例如访问了哪些网站，使用了哪些软件之类的。当然，如果域管理员偷偷再部署个截屏、键盘记录软件之类的，那就几乎是所有操作了。
5、如果加入域之后，域管理员没有把你机器上的本地管理员账号禁用的话，你还是可以用本地管理员账号登录，对这台机器进行管理，例如把你的域用户加入本地的管理员组。
6、最重要的一点，你想把你的个人电脑加入域或者从域中分离出来，你必须要有向域添加、删除机器的权限。

SCCM这是一款非常优秀的桌面管理软件.它可以收集硬件和软件清单，在客户机上发布软件；它可以管理客户机更新，甚至可以拒绝没有及时更新修补程序的客户机访问网络；它还可以在裸机上部属操作系统；远程控制客户机；统计软件的使用次数….