windows-server-2008 – 为什么Windows 2K3 / 2K8域控制器上没有

发布时间：2021-03-15 23:45 所属栏目：117 来源：网络整理

导读：MS已经花了很大力气从GUI工具中删除“本地用户和组”,即使你直接哄骗lusrmgr.msc,它也会抱怨管理单元不会在域控制器上运行. 问题是“为什么不呢？”为什么DC有本地安全组没有意义？简而言之,“本地用户”成为“域用户”. Microsoft选择仅为1台计算机允许1个

MS已经花了很大力气从GUI工具中删除“本地用户和组”,即使你直接哄骗lusrmgr.msc,它也会抱怨管理单元不会在域控制器上运行.

问题是“为什么不呢？”为什么DC有本地安全组没有意义？

简而言之,“本地用户”成为“域用户”. Microsoft选择仅为1台计算机允许1个身份验证存储库.将计算机提升为域控制器时,本地身份验证存储库用于存储域帐户.由于不再有一组本地用户/组/等等…您只剩下域用户&账户.老实说,在域控制器上拥有“本地”用户确实无法实现拥有域控制器的目的.

（编辑：ASP站长网）