当计算机加入域时，本地用户帐户会发生什么情况？

Question

我们的网络上有一台带有一些网络共享的计算机。这台计算机不是我们域的一部分。为了允许某些用户访问网络共享，我们在计算机上创建了与活动目录用户具有相同用户名和密码的本地帐户，并将这些（本地）用户添加到权限列表中。

例如，这台计算机 (TestComputer) 有一个本地用户 (UserA)，该用户已获得共享文件夹 (TestFolder) 的完全控制权。还有一个同名的活动目录用户 ( TESTDOMAIN\UserA)。UserA 现在可以浏览\\TestComputer\TestFolder 并读取或写入它。

我们想要做的是将 TestComputer 加入我们的域，然后将权限授予活动目录用户 ( TESTDOMAIN\UserA)，并最终从 TestComputer 中删除本地用户 (UserA)。

看起来这里显示将计算机加入域不会与本地帐户混淆。但是，它没有说明如果这些本地帐户与 Active Directory 帐户同名，是否会发生任何事情。我只需要澄清一下，我可以简单地将计算机加入域，用活动目录用户替换本地用户权限并删除（可能禁用）本地用户帐户。

Answer 1

将计算机加入域时发生的唯一用户和/或组更改是域用户组添加到本地用户组，​​域管理员组添加到本地管理员组。您的本地用户帐户将不受影响，并且不会与同名域用户发生冲突。你应该可以继续你的计划。

Answer 2

如果域具有组策略，则它可能会更改本地管理员和高级用户组中用户的成员......甚至添加新用户。但本地机器上的现有用户将不受影响。