Basicamente um Controlador de Domínio, como o próprio nome diz, controla tudo que está sob o seu domínio, todos os objetos e recursos da rede. Ou seja, controla quem acessa o que, quem faz o que, q que horas pode fazer, etc...
No workgroup, vc somente irá compartilhar pastas e impressão.
Espero ter ajudado.
[]s.