域帐户和本地帐户的关系问题(高手关注)
以前朋友问我两者关系的时候,我很自信的告诉他:
域用户对本地进行操作的时候,要受限于本地帐户的。具体就是,在控制面板里加一个域帐户,然后设置这个域帐户在本地的权限。
一直这样说,感觉没问题,但最近,我用域管理员帐户登录域后(没给此帐号分配本地权限),在本地好像也有管理员权限。不解……
想把这两个帐户关系弄清,请高手说细做答:
1、域帐户在本地的权限是怎样得到的,受制约于哪儿?
2、要是pro 机不设成域模式,即不登录到域,而是在本地建一个与域管理员帐号与密码均相同的本地帐户,那么,用此帐户登录到本机,是不是有域管理员权限?
3、2000 server 上,“AD 用户与计算机”上 , 用户属性里有个选项“配置文件”,是怎么配置的,其原理(工作方法)是什么?