域上的 Windows Server，使用域使用者或本地伺服器帳戶登錄？

我設置了兩台伺服器，一台作為活動目錄，另一台仍在配置中。在連接到域控制器的伺服器上，我應該以本地管理員身份還是域使用者身份登錄？是否有任何原因或情況希望以域使用者身份登錄伺服器，而不是管理員帳戶？

所有這些都在 Windows Server 2016 上

更準確的問是：“是否有任何情況下希望在加入域的伺服器上以本地管理員帳戶而不是域帳戶登錄？”

我從不以加入域的伺服器的本地管理員帳戶登錄。我更喜歡給它一個複雜的密碼然後禁用它，但我現在的同事更喜歡給它一個複雜的密碼而不使用它。如果您認為您將失去 AD 連接並且不允許記憶體憑據，您可能希望以本地管理員身份登錄。

不過，這不是你問的問題。

在連接到域控制器的伺服器上，我應該以本地管理員身份還是域使用者身份登錄？

不要共享帳戶。以特定於您的域帳戶登錄。

是否有任何原因或情況希望以域使用者身份登錄伺服器，而不是管理員帳戶？

當不止一個人管理伺服器並且您想跟踪誰在做什麼時。當多人管理伺服器並且您不希望您的同事更改密碼而忘記告訴您密碼是什麼時。當您是唯一一個管理伺服器的人並且如果您忘記管理員密碼時不想從 Hiren 啟動伺服器。

當您想使用遠端管理工具時。當您需要映射網路驅動器並且不想輸入使用者名和密碼時。當您設置或管理使用域憑據的網路服務時。

我敢肯定還有更多，但我會停在那裡。

引用自：https://serverfault.com/questions/787694