EP04. "本地账号和域账号，差别不只是能不能登更多台机器"——复习问答

• 这篇复习问答对应 EP02 里那个"Other User"登录选项和 whoami 判断技巧——现在把"本地账号 vs 域账号"这个概念本身讲清楚。
• 自己先盖住答案试着回答，答不出来的标记一下课后查，别在这一篇死磕太久。
• 学完能做到：面试官问"本地账号和域账号有什么不同"，你能一次性讲全，不用被拆成好几个小问题才想起来。

重点内容

Q1. 本地用户账号和域用户账号，差别是什么？

本地用户账号是建在单台电脑上、只能登这台电脑用的账号。域用户账号是建在域控制器这台中央服务器上的账号，能登域里任何一台已加入域的电脑——这也是 EP02 里那个"Other User"登录选项的由来：普通登录框走的是本机账号，"Other User"走的才是域账号验证。

Q2. 什么环境下，本地账号反而更合适？

电脑数量少、不需要集中管理账号的小环境——比如只有一两台电脑、没必要为此专门架一台域控制器的场合。

Q3. 域账号在身份验证和资源访问上，跟本地账号差在哪？

域环境里，验证身份、决定这个账号能访问哪些资源，全部由域控制器统一处理——用户用域账号登录，域控制器根据这个账号的用户组身份放行。本地账号则是电脑自己验证自己的账号，只能访问这台电脑本机的资源，出了这台机器就什么都不认。

Q4. 域账号在企业场景里怎么用，举个例子？

用来给员工统一开通公司资源的访问权限——文件服务器、打印机、各类应用系统，域控制器根据员工账号的身份和所属用户组来控制访问范围。比如销售人员的账号能访问客户数据和销售报表工具，会计人员的账号能访问财务数据和记账软件——同一个域，不同组，权限完全不一样。

Q5. 本地账号和域账号，在管理维护上有什么不同？

域环境下账号是集中管理的，在一个地方（域控制器）统一维护，比在每台电脑上分别管理本地账号高效得多；域账号也更容易统一控制资源访问权限、统一套用安全策略。本地账号则要每台电脑各自配置、各自维护，机器一多，管理成本直线上升——这正是《网络基础概念》分类 EP02（Workgroup vs Domain）里"300 台电脑要一台台装软件"那个麻烦的账号管理版本。

Q6. 在域环境里创建和管理用户账号，有哪些最佳实践？

• 按公司政策和最佳实践规范创建、维护账号
• 用强密码、且每个账号密码唯一，防止未授权访问
• 定期检查、更新账号，确认还有没有存在的必要、权限是否合适
• 监控用户活动，及时发现和阻止潜在的安全威胁
• 上多因素验证（MFA）这类额外安全措施，保护账号不被未授权访问
• 定期备份域控制器和账号数据，防止灾难导致数据丢失

Sources

Udemy（课程 transcript）：

1. IT Support Technical Skills Bootcamp — Section 2, Lecture 21（Local Users vs Domain Users 复习问答）