Sind Windows-Benutzer und AD-Benutzer technisch gesehen dasselbe? Kann eine Windows-Benutzerliste Benutzer enthalten, die nicht zur AD-Benutzerliste gehören? Oder kann eine AD-Benutzerliste Benutzer enthalten, die nicht zu den Windows-Benutzern gehören?
Antwort1
Lokale Gruppen sind nicht dasselbe wie AD-Gruppen. Lokale Gruppen können jedoch AD-Benutzer enthalten, vorausgesetzt, der PC ist Mitglied einer Domäne.
Lokale Gruppen können auch AD-Gruppen enthalten.
Beispielsweise kann die lokale Gruppe „Administratoren“ über die AD-Gruppe „DOMAIN\Users“ verfügen, die allen Domänenbenutzern, die sich beim PC anmelden, Administratorrechte gewährt.
Dasselbe gilt für die Benutzer selbst. Ein physischer Benutzer in der Domäne ist nicht dasselbe wie ein lokaler Benutzer. Jeder Benutzer hat eine andere interne ID und ein anderes Profil. Wenn sich ein Benutzer lokal anmeldet und auch einen AD-Benutzer mit demselben Namen hat und sich anmeldet, haben Sie einen Profilordner mit nur dem Namen und auch einen mit dem Namen.Domäne, um anzugeben, zu welchem Benutzer das Profil gehört.