я думаю вы ищете что-нибудь подобное:
местный потребитель (по мере того как вы вызываете «потребителя машины») - принадлежит только до одно рабочее место. не имеет ничего сделать с удостоверением подлинности на ресурсах сервера. отрегулировано вполне местной машиной, поврежденный действиями других машин или серверов. если машина будет членом домена, то местный потребитель вероятн не ограничил бы доступ к местной машине, и никакой доступ к ресурсам сервера. действительно для имени пользователя на только том компьютере.
потребитель домена - управляемый регуляторами домена (активно директорией). могут быть члены групп, имеют политики прикладные к им что дар/ограничивает доступ. позволения приходят от групп родителя сами, или потребителя. имеет network-wide доступ к любому ресурсу ому к им. смогите внести в журнал в любой компьютер (вопрос к позволениям).