ik denk wat zoekt u is iets in die aard:
lokale gebruiker (aangezien u „machinegebruiker“) roept - behoort slechts tot één werkstation. heeft niets met authentificatie op servermiddelen te doen. volledig behandeld door de lokale die machine, niet door acties van andere machines of servers wordt beïnvloed. als de machine een domeinlid is, zou een lokale gebruiker waarschijnlijk toegang tot de lokale machine, en geen toegang tot de servermiddelen beperkt hebben. geldig voor login op slechts die computer.
domein gebruiker - leidde door de domeincontrolemechanismen (actieve folder). kan lid van groepen zijn, die beleid hebben op hen wordt toegepast dat de toelage/toegang beperkt. de toestemmingen komen uit de oudergroepen, of de gebruiker zelf. heeft toegang voor het hele netwerk tot om het even welk die middel aan hen wordt verleend. kan in om het even welke computer (behoudens toestemmingen) registreren.