Bonjour et bonne année à tous

Etant novice en réseau et administration, je vous explique mon souci.
Dans mon entreprise, nous bossons tous en workgroup. Nous avons un peu de tout (serveurs linux, windows 2k server, NT 4.0, 2k3 server), (postes en Windows 95, 9x, xp Pro, Xp Home). Nous parlons de monter un controleur de domaine sur 2k3 server.
Quels sont les avantages et les inconvénients du controleur de domaine par rapport au workgroup ?

Si cette solution apporte plus d'avantages que de défauts, avant de se lancer, a quoi faut-il faire attention ?

On nous a parlé de controleur de domaine primaire et secondaire.
Quelles sont les différences ? A quoi celà sert ? Quels intérets ?

Merci d'avance pour vos lumières. Configuration: Windows XP
Internet Explorer 6.0