Les systèmes d’exploitation Windows Server sont installés avec des comptes locaux par défaut. De plus, vous pouvez créer des comptes d’utilisateurs qui répondent aux exigences de votre organisation.
Les comptes locaux par défaut sont des comptes prédéfinis créés automatiquement lors de l’installation d’un contrôleur de domaine Windows Server et de la création du domaine. Ces comptes locaux par défaut possèdent des équivalents dans Active Directory. Ces comptes disposent également d’un accès à l’échelle du domaine et sont totalement séparés des comptes d’utilisateurs locaux par défaut d’un serveur membre ou d’un serveur autonome.
Vous pouvez attribuer des droits et des autorisations aux comptes locaux par défaut sur un contrôleur de domaine particulier, et seulement sur ce contrôleur de domaine. Ces comptes sont locaux pour le domaine. Une fois les comptes locaux par défaut installés, ils sont stockés dans le conteneur utilisateurs des utilisateurs et ordinateurs Active Directory. Il est recommandé de conserver les comptes locaux par défaut dans le conteneur utilisateur et de ne pas tenter de déplacer ces comptes, par exemple vers une autre unité d’organisation (UO).