为什么 Windows 2K3/2K8 域控制器上没有本地用户和组?

Dav*_*ock 11 security windows-server-2008 domain-controller

MS 非常努力地从 GUI 工具中删除“本地用户和组”,即使您直接修改 lusrmgr.msc,它也会抱怨该管理单元无法在域控制器上运行。

问题是“为什么不呢?” 为什么 DC 拥有本地安全组没有意义?

The*_*Wiz 15

总之,“本地用户”变成了“域用户”。Microsoft 选择只允许 1 台计算机使用 1 个身份验证存储库。当您将计算机提升为域控制器时,本地身份验证存储库用于存储域帐户。由于不再有一组本地用户/组/等......你只剩下域用户和帐户。老实说,在域控制器上拥有“本地”用户确实违背了拥有域控制器的初衷。

  • 与本地管理员组等效的域是 Builtin\Administrators 组。当您将服务器提升为 DC 时,本地组将转换为域中的内置组。如果您查看 ADUC 中的 Bultin 容器,您将看到以前是本地组的域组。另外,“DC 是否尊重域组”是什么意思? (3认同)
  • 完全正确。“本地”的意思是“不在域中”。这就是 MS 设计 AD 的方式。 (2认同)