域中的用户与未加入域的用户有什么区别

Question

如题所述

Answer 1

域中的用户与未加入域的用户区别：

域中户帐户是指在 Active Directory 目录服务中创建的用户帐户。

未加入域的帐户是对本地计算机具有管理员权限的预定义本地帐户。

在本地系统帐户的安全上下文中运行的服务向远程服务器提供本地计算机的凭据。在本地系统帐户的安全上下文中运行的服务不能建立身份验证会话，因为本地系统帐户不属于域中的 Everyone 组。

因此，使用该帐户的服务只能通过空会话(没有凭据)来访问网络资源。(这个访问指的是为了完成某项任务服务的自动访问，和我们的连接SQL服务器不一概念)。

该帐户是域中 Authenticated Users 组的成员。在域用户帐户的安全上下文中运行的服务向远程服务器提供域用户帐户的 Kerberos 票证。在域用户帐户的安全上下文中运行的服务可以访问经过身份验证的用户或特定用户帐户有权访问的远程服务器上的资源。

总结如下：

本地登录是使用的本地账户， 本地用户帐户是指在本地计算机上创建的Windows用户帐户。在本地用户帐户的安全上下文中运行的服务向远程服务器提供本地用户帐户的访问标记。域登录是使用的域控制器上创建的登录帐号，域用户则是域服务器中的帐户，所有加入域的机器都能用域用户名登陆本地计算机。