Freigeben über

Integrierte und Kontodomänen

Domänen auf einem Windows-basierten System sind in die folgenden beiden Kategorien unterteilt:

Computer, die keine Domänencontroller sind

Die Sam-Datenbank (Security Accounts Manager) befindet sich auf jedem Computer und verwaltet Konten für die integrierte Domäne und die Kontodomäne.

Domäne Beschreibung
Integrierte Domäne Diese Domäne enthält lokale Standardgruppen, z. B. die Gruppen "Administratoren" und "Benutzer", die beim Installieren des Betriebssystems eingerichtet werden. Der Name dieser Domäne ist eine lokalisierte Version von BUILTIN.
Kontodomäne Die Kontodomäne kann Benutzer-, Gruppen- und lokale Gruppenkonten enthalten. Das Administratorkonto befindet sich in dieser Domäne. Die konten, die in der Kontodomäne einer Arbeitsstation oder eines Mitgliedsservers definiert sind, sind auf den Zugriff auf Ressourcen beschränkt, die sich auf dem physischen Computer befinden, auf dem sich das Konto befindet. Auf einem System, das nicht Teil eines Netzwerks ist und daher keine primäre Domänehat, wird die Kontodomäne verwendet, um alle Konten zu speichern, die Zugriff auf den Computer ermöglichen. Auf einem System, das Teil eines Netzwerks ist, wird die Kontodomäne des Computers verwendet, um Konten zu speichern, die nicht auf Netzwerkressourcen zugreifen. Konten, die Zugriff auf das Netzwerk erfordern, müssen in der Kontodomäne eines Domänencontrollers definiert werden.
Der Name dieser Domäne wird zur Systeminstallationszeit zugewiesen und durch den Computernamen bestimmt. Wenn der Computername geändert wird, wird der Kontodomänenname erst aktualisiert, wenn der Computer neu gestartet wird.

Computer, die Domänencontroller sind

Domänencontroller verfügen nicht über integrierte Domänen oder Kontodomänen. Außerdem verwenden diese Systeme anstelle einer SAM-Datenbank den Microsoft Active Directory-Verzeichnisdienst, um Kontozugriffsinformationen zu speichern. Weitere Informationen finden Sie unter Active Directory-.