Der Unterschied ist, daß Du in der Domäne alles mögliche einmal zentral einstellen kannst und außer der Domänenadmin kann niemand etwas dagegen machen -wenn derjenige sich in der Domäne aufhält.
Ressourcen sind alles: Benutzer, Computer, evtl Drucker...
Gruppenrichtlinien (Grouppolicies) sind "Regeln" die für alle in der Domäne gelten. Zum Beispiel kann man festlegen, daß die verwendeten Passwörter eine gewisse Länge haben müssen. Es gibt aber viel zu viele Dinge, um sie alle zu kennen und hier aufschreiben zu können
Grüße Grunzer