Являются ли пользователи Windows и пользователи AD технически одним и тем же? Могут ли в списке пользователей Windows быть пользователи, которые не принадлежат к списку пользователей AD? Или в списке пользователей AD могут быть пользователи, которые не принадлежат к пользователям Windows?
решение1
Локальные группы не то же самое, что группы AD. Локальные группы могут содержать пользователей AD, при условии, что ПК присоединен к домену.
Локальные группы также могут содержать группы AD.
Например, локальная группа «Администраторы» может иметь группу AD «ДОМЕН\Пользователи», которая предоставит всем пользователям домена, которые входят в систему на ПК, права администратора.
То же самое относится и к самим пользователям. Физический пользователь в домене — это не то же самое, что локальный пользователь. У каждого пользователя будет свой внутренний идентификатор и свой профиль. Когда пользователь входит в систему локально, а также имеет пользователя AD с тем же именем и входит в систему, у вас будет папка профиля только с именем, а также одна с именем.домен, чтобы указать, какому пользователю принадлежит профиль.