域中的用户与未加入域的用户有什么区别

域中的用户与未加入域的用户区别：

域中户帐户是指在 Active Directory 目录服务中创建的用户帐户。

未加入域的帐户是对本地计算机具有管理员权限的预定义本地帐户。

在本地系统帐户的安全上下文中运行的服务向远程服务器提供本地计算机的凭据。在本地系统帐户的安全上下文中运行的服务不能建立身份验证会话，因为本地系统帐户不属于域中的 Everyone 组。

因此，使用该帐户的服务只能通过空会话(没有凭据)来访问网络资源。(这个访问指的是为了完成某项任务服务的自动访问，和我们的连接SQL服务器不一概念)。

该帐户是域中 Authenticated Users 组的成员。在域用户帐户的安全上下文中运行的服务向远程服务器提供域用户帐户的 Kerberos 票证。在域用户帐户的安全上下文中运行的服务可以访问经过身份验证的用户或特定用户帐户有权访问的远程服务器上的资源。

总结如下：

本地登录是使用的本地账户， 本地用户帐户是指在本地计算机上创建的Windows用户帐户。在本地用户帐户的安全上下文中运行的服务向远程服务器提供本地用户帐户的访问标记。域登录是使用的域控制器上创建的登录帐号，域用户则是域服务器中的帐户，所有加入域的机器都能用域用户名登陆本地计算机。

域登陆其实是一种网络登陆，即你的用户名与密码是经过域服务器认证之后才被允许登陆的，本地登陆显然与其是完全不同的了。域帐号往往都是以邮件帐号作为用户名的，密码的设置一般也是保持一致，但这取决于域服务器的设置，如果你是域管理员，可以更改该设置。拥有了域帐号之后能否登陆其他计算机也是取决于域服务器设置，有只允许登陆固定IP的计算机，有的则可以登陆域内的部分计算机。

域帐户使用的是本地计算机资源,但是具体具备什么样的操作权限则由域服务器来决定.该帐户的信息并不保留在本地计算机中,而是放在域服务器上。

鹏仔微信 15129739599 鹏仔QQ344225443 鹏仔前端 pjxi.com 共享博客 sharedbk.com