MS dokładało wszelkich starań, aby usunąć „Lokalnych użytkowników i grupy” z narzędzi GUI, a nawet jeśli łaskniesz bezpośrednio plik lusrmgr.msc, skarży się, że przystawka nie będzie działać na kontrolerze domeny.
Pytanie brzmi „dlaczego nie?” Dlaczego DC nie ma sensu mieć lokalnych grup bezpieczeństwa?
Odpowiedzi:
Krótko mówiąc, „użytkownicy lokalni” stają się „użytkownikami domeny”. Firma Microsoft zdecydowała się zezwolić tylko na 1 repozytorium uwierzytelniania dla 1 komputera. Gdy awansujesz komputer na kontroler domeny, lokalne repozytorium uwierzytelniania służy do przechowywania kont domeny. Ponieważ nie ma już zestawu lokalnych użytkowników / grup / etc ... pozostali tylko użytkownicy domeny i konta. Szczerze mówiąc, posiadanie „lokalnych” użytkowników na kontrolerze domeny naprawdę przeczy celowi posiadania kontrolera domeny.