MS, 'Yerel Kullanıcılar ve Gruplar'ı GUI araçlarından kaldırmak için büyük özen gösterdi ve lusrmgr.msc'yi doğrudan işaretleseniz bile, ek bileşenin bir etki alanı denetleyicisinde çalışmadığından şikayet ediyor.
Soru "neden olmasın?" Bir DC'nin yerel güvenlik gruplarına sahip olması neden mantıklı gelmiyor?
Yanıtlar:
Kısacası, "yerel kullanıcılar" "alan adı kullanıcıları" haline gelir. Microsoft, 1 bilgisayar için yalnızca 1 kimlik doğrulama havuzuna izin vermeyi seçti. Bilgisayarı etki alanı denetleyicisine yükselttiğinizde, etki alanı hesaplarını depolamak için yerel kimlik doğrulama deposu kullanılır. Artık bir dizi yerel kullanıcı / grup / vb olmadığından, yalnızca alan adı kullanıcılarına ve hesaplarına sahip olursunuz. Dürüst olmak gerekirse, bir etki alanı denetleyicisinde "yerel" kullanıcıların olması, öncelikle bir etki alanı denetleyicisine sahip olma amacını gerçekten yener.