Цитата:
|
Что происходит с разрешениями локального входа при включении компьютера в домен?
|
при подключении компьютеров в домен на них начинают применяться политики безопасности, существующие на уровне домена.
параметры безопасности по названиям точно такие же, однако при конфликтных ситуациях (те локальный указывает одно значение, а доменный другое) - приоритет будет будет выше у доменного.
По умолчанию в домене существуют 2 политики - групповая политика для домена и групповая политика для контроллеров домена.
Таким образом, на обычные компьютеры доействует только групповая политика для домена.
Если компьютеры являются доменными контроллерами (они в этом случае располагаются в Организационном Подразделении Domain Controllers, то на них дополнительно применяется групповая политика для контроллеров домена.
На вашем доменном контроллере происходит именно так, потому что в политике для доменных контроллеров стоит ограничение на запрет локальной регистрации обычных пользователей. И настраивается это тоже там же.
