penso che che cosa state cercando è qualcosa di simile:
utente locale (poichè chiamate “l'utente della macchina„) - appartiene soltanto ad una stazione di lavoro. ha niente a che fare con l'autenticazione sulle risorse dell'assistente. trattato completamente dalla macchina locale, non influenzato tramite le azioni di altri macchine o assistenti. se la macchina è un membro di dominio, un utente locale probabilmente non avrebbe limitato l'accesso alla macchina locale ed accesso alle risorse dell'assistente. valido per l'inizio attività soltanto su quel calcolatore.
utente di dominio - diretto dai regolatori di dominio (indice attivo). possono essere i membri dei gruppi, hanno politiche applicate a loro che la concessione/limita l'accesso. i permessi vengono dai gruppi di genitore, o dall'utente essi stessi. ha accesso per tutta la rete a tutta la risorsa assegnata loro. può annotare in tutto il calcolatore (conforme ai permessi).