Usuários e grupos locais é uma maneira de gerenciar usuários e grupos que estão no PC local que você está visualizando. Os usuários locais podem fazer logon localmente e acessar recursos locais. Grupos locais podem ser usados para restringir e permitir o acesso a recursos locais.
Os grupos restritos permitem que você modifique, por meio do Active Directory, a associação de grupos que existem somente em computadores Windows locais. Portanto, se você criar um grupo local criado por meio do painel de controle "Usuários e grupos locais" e nomeá-lo como "Grupo local 1", faça o mesmo em dois outros computadores nomeando os grupos "Grupo local 2" e "Grupo local 3". "respectivamente, você pode optar por" empurrar "uma conta de usuário de domínio para cada um desses três grupos usando a política de grupo.
O benefício disso é que você pode facilmente adicionar uma conta de domínio a cada um dos grupos de administradores locais em cada PC em um domínio sem conceder direitos de domínio excessivos.