¿Cómo compartir la misma cuenta de máquina de dominio con la configuración de Windows de grupo de trabajo de arranque múltiple?

Question

Habiendo leídohttp://support.microsoft.com/kb/154501/EN-US/ (Cómo deshabilitar los cambios automáticos de contraseña de la cuenta de la máquina):

"Tiene dos instalaciones separadas de Windows NT o Windows 2000 en la misma computadora en una configuración de arranque dual. En este caso, la única forma de compartir la misma cuenta de máquina entre las dos instalaciones de Windows NT o Windows 2000 es usar la contraseña predeterminada de la cuenta de la máquina que se crea cuando te unes al dominio"

Tengo las siguientes preguntas:

1. ¿Cuál es el proceso de compartir "la misma cuenta de máquina entre las dos instalaciones de Windows"?
2. Si comparte una cuenta, ¿por qué no puede cambiar la contraseña de una no predeterminada a una "normal" (que cambia automáticamente)?

---

Soy un desarrollador que utiliza el mismo robot dual de Windows: una computadora Windows unida a AD (bajo una cuenta de usuario de dominio) y otra es Windows de grupo de trabajo (es decir, no unida al dominio).

Está editado con XOR, ya sea uno u otro (por supuesto), lo que es un inconveniente. ¿Es posible compartir la cuenta de la máquina AD desde la sesión de Windows del grupo de trabajo?

Todo el mundo dice que es imposible > ¿Pero por qué? Habiendo leídohttp://blogs.msdn.com/aaron_margosis/archive/2009/11/05/machine-sids-and-domain-sids.aspx(SID de máquina y SID de dominio) y otros temas similares en este campo, no puedo entender¿por qué es imposible?

Answer 1

La primera pregunta se responde en el artículo al que vinculaste. Acerca de la segunda pregunta, si la máquina A cambia la contraseña, ¿la máquina B no tendrá una contraseña incorrecta?

Además, ¿cuál es la motivación para esta configuración? Parece no estándar y artificial. ¿Por qué importa qué cuenta de máquina utiliza la instancia del grupo de trabajo?

Answer 2

Como entendí de discusiones paralelas en SF, el grupo de administradores de Windows del grupo de trabajo no puede tener "Administradores de dominio" mientras este último se envía desde DC en el grupo de administradores de clientes de Windows con dominio (de forma predeterminada, GPO), etc., etc.

Por lo tanto, esto generalmente no es viable.
Mi pregunta

• ¿El contexto del usuario local de la máquina unida a AD? ¿Es de cuenta de máquina de dominio o de cuenta de máquina local?

también está pendiente. ¿Qué se cambia en el grupo de administradores locales al unir una máquina al dominio?

Answer 3

Es posible.

Para hacerlo, instale una vez, únase al dominio y clone la instalación.