求问，win10企业版加入域和不联网直接创建本地账户的区别是什么

当然，域用户账户是不允许加到本机管理员组里的，想要对本机由最高权限需要用域管理员账号。也就是说你的本机已经加入域了，你普通的账号是没有最高管理权的。所以，如果只是个人使用，就直接创建本地账户好了。

具体可以参考:

http://www.cnblogs.com/Charles2008/archive/2012/02/16/2354300.html

使用专用域用户帐户作为登录帐户

域用户帐户是指在 Active Directory 目录服务中创建的用户帐户。该帐户是域中 Authenticated Users 组的成员。在域用户帐户的安全上下文中运行的服务向远程服务器提供域用户帐户的 Kerberos 票证。在域用户帐户的安全上下文中运行的服务可以访问经过身份验证的用户或特定用户帐户有权访问的远程服务器上的资源。

使用本地用户帐户作为登录帐户

本地用户帐户是指在本地计算机上创建的Windows用户帐户。在本地用户帐户的安全上下文中运行的服务向远程服务器提供本地用户帐户的访问标记。如果在远程服务器上配置了匹配用户名和密码，则使用本地用户帐户的服务将能够访问同名帐户有权访问的远程服务器上的资源。虽然此方案行之有效，但是维护这些单独的帐户并保持帐户密码同步将增加管理开销。

如果你没有加入域，但又需要连接到网络资源，那么可以使用本地用户帐户作为登录帐户。

由此可见使用域用户帐户可以使用凭据来访问远程计算机，并使用相应的资源。

例如SQLSERVER服务，当它进行以下操作时，是需要访问远程计算机的。

? 远程过程调用。

? 复制。

? 备份到网络驱动器。

? 涉及远程数据源的异类联接。

? SQL Server 代理邮件功能和 SQL 邮件。

在这几种情况下是无法不使用凭证去访问远程计算机，并使用其资源的。所以必须得把登录类型改为“域用户帐户”，并输入在远程计算机上配置好的，存在的“用户名”和“密码”。

如果只是装在本机进行开发或学习，完全没必要使用域用户帐户登录模式，因为有时候因为切换不同用户而导致服务不能启动。

本地用户帐户的类型分为几种,它们之间有什么区别

本地用户账户：本地用户和组Microsoft管理控制台 (MMC) 管理单元中的用户文件夹显示默认的用户账户以及您创建的用户账户。这些默认的用户账户是在安装操作系统时自动创建的。

用户账户为用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。每个用户都应在域控制器中有一个用户账户，才能访问服务器，使用网络上的资源。

扩展资料

默认情况下，Administrator账户处于禁用状态，但也可以启用它。当它处于启用状态时，Administrator账户具有对计算机的完全控制权限，并可以根据需要向用户分配用户权利和访问控制权限。该账户必须仅用于需要管理凭据的任务。强烈建议将此账户设置为使用强密码。

Administrator账户是计算机上管理员组的成员。永远也不可以从管理员组删除Administrator帐户，但可以重命名或禁用该账户。由于大家都知道Administrator账户存在于许多版本的Windows 上，所以重命名或禁用此账户将使恶意用户尝试并访问该账户变得更为困难。

重要即使已禁用了Administrator账户，仍然可以在安全模式下使用该账户访问计算机。

凡是允许用户注册的网站，都会在其主页显著位置上设置“注册”标签，让用户申请。只要符合其规定，并在其他用户还没有注册此名时，即可注册；假如该名已经被他人注册，都会给以提示。这种情况下，只能再次申请，直到注册成功。网络的用户名，最常见的有QQ、E-mail、博客、论坛等。

百度百科-本地用户和组

百度百科-用户账户

独立计算机上的用户账户有两种类型：计算机管理员账户和受限制账户。还有一种在计算机上没有帐户的用户可以使用来宾账户。

（l）计算机管理员账户

计算机管理员账户可以对计算机进行系统范围的更改、安装程序和访问计算机上所有文件，拥有对计算机上其他用户账户的完全访问权计算机管理员账户拥有的权限有。创建和删除计算机上的用户账户。

& 为计算机上其他用户创建账户密码。

& 更改其他人的账户名、、密码和账户类型。

& 当该计算机上拥有其他计算机管理员账户时，可以将自己的帐户类型更改为受限制账户类型。

（2）受限账户

如果禁止某些人更改计算机的大多数设置和删除重要文件，可以将它们设置为受限账户。受限账户拥有的权限有：

& 更改或删除自己的密码，无法更改自己的账户名或账户类型。

& 更改自己的、主题和桌面设置。

& 查看自己创建的文件。

& 在共享文档文件夹中查看文件。

受限账户无法安装软件或硬件，可以访问已经安装在计算机上的程序。对受限账户，如果某些程序无法正确工作，可以将账户的类型临时更改为计算机管理员账户。

（3）来宾账户的特点

来宾账户在计算机上没有用户账户，没有密码，可以快速登录，以检查电子邮件或者浏览Internet.来宾用户的权限：

& 无法安装软件或硬件，但可以访问已经安装在计算机上的程序。

& 无法更改来宾账户类型。

& 可以更改来宾账户。

鹏仔微信 15129739599 鹏仔QQ344225443 鹏仔前端 pjxi.com 共享博客 sharedbk.com