MS非常努力地从GUI工具中删除“本地用户和组”，即使您直接嘲笑lusrmgr.msc，也会抱怨pipe理单元不能在域控制器上运行。
问题是“为什么不呢？” 为什么DC没有本地安全组？
总之，“本地用户”成为“域用户”。 Microsoftselect只允许1台计算机使用1个身份validation存储库。 将计算机升级到域控制器时，本地身份validation存储库将用于存储域帐户。 由于不再有一组本地用户/组/等…你只剩下域用户和帐户。 诚实地说，在域控制器上拥有“本地”用户，实际上是摆脱了拥有域控制器的目的。