Разница между локальными и доменными группами администраторов заключается в их области действия и создании:
- Локальные группы создаются в локальной базе данных диспетчера безопасности учётных записей (SAM) только одного компьютера. vmblog.ru В отличие от доменных групп, локальные группы работают даже в случае недоступности контроллеров домена. vmblog.ru
- Доменные группы используются для управления разрешениями доступа к ресурсам (файлам, папкам и другим типам ресурсов) только того домена, где они были созданы. vmblog.ru Локальную группу нельзя использовать в других доменах (однако в локальную группу могут входить пользователи другого домена). vmblog.ru
Кроме того, группа администраторов домена имеет дополнительные привилегии при работе в самом домене, а с точки зрения отдельной рабочей станции это одно и то же, так как Windows помещает группу администраторов домена в локальную группу администраторов во время присоединения компьютера к домену. superuser.com