Usuários vs. Usuários do Active Directory

Question

Qual é a diferença entre usuários e usuários do Active Directory no Windows Small Business Server 2003? Qual devo usar para gerenciar contas de usuários sob quais circunstâncias?

    

Answer 1

A diferença é a origem de sua autenticação.

• Os usuários do AD são autenticados por um controlador de domínio
• Os usuários locais são autenticados localmente

Na medida em que usar, isso depende. Veja Eu realmente preciso do MS Active Directory?

    

Answer 2

Um servidor SBS 2003 é um controlador de domínio e, portanto, não pode ter contas de usuário locais, elas são removidas quando o servidor é promovido a um DC.

O SBS armazena as contas de usuário que você cria, na página Usuários, em uma unidade organizacional específica no AD. A área de usuários no console do SBS leva você diretamente para essa OU e apresenta alguns assistentes para criar usuários. O uso de usuários e computadores do AD ainda levaria você às mesmas informações do usuário, mas seria necessário ir para a UO do SBS.

É melhor usar a opção Usuário no console do SBS, pois isso garantirá que todos os usuários acabarão na área correta do AD, além de oferecer assistentes para isso, mas você poderá usar os usuários e os computadores do AD se quiser .

Os servidores do SBS 2003, não possuem contas de usuários locais, apesar do que as outras respostas dizem.

    

Answer 3

Um usuário tem uma conta local no servidor; um usuário do Active Directory tem uma conta no Active Directory. Você pode gerenciar contas locais do servidor.

    

Answer 4

Se você tiver pelo menos um servidor de pequena empresa, provavelmente deve estar usando usuários do Active Directory. Digo isso porque ter um servidor de pequena empresa implica hospedar dados compartilhados de algum tipo, bem como executar um domínio. Para expandir o que o aardvark e o bofe já disseram:

• Uma conta de usuário local é armazenada totalmente em uma máquina. Se o UserA precisar logar em 3 máquinas diferentes, você deverá configurar uma conta de usuário local e gerenciar permissões em todas as 3 máquinas. Isso pode ficar pesado rapidamente com mais de um punhado de máquinas na sua organização.
• Uma conta do Active Directory é usada em um ambiente de domínio. Um usuário pode fazer logon em qualquer máquina no domínio usando o mesmo nome de usuário e senha e você só precisa criar uma conta - a conta do Active Directory. Seus nomes de usuário, senhas e permissões são amplamente centralizados nesse ambiente.

O uso do Active Directory também traz todos os tipos de novas possibilidades, como o uso de perfis de roaming, diretivas de grupo etc. Você deve ler o artigo que Bofe postou em sua resposta, mas eu diria que você já pagou por um Small Business Server, vá em frente e crie o domínio e as contas de usuário do Active Directory. Será mais fácil em quase todas as circunstâncias a longo prazo.

    

Answer 5

Ao usar o Small Business Server 2003, lembre-se de que somente os usuários armazenados no Active Directory poderão obter todos os benefícios, como uma caixa de correio do Exchange.