Разница между локальными и доменными группами администраторов заключается в их области действия и создании:
- Локальные группы создаются в локальной базе данных диспетчера безопасности учётных записей (SAM) только одного компьютера. 2 В отличие от доменных групп, локальные группы работают даже в случае недоступности контроллеров домена. 2
- Доменные группы используются для управления разрешениями доступа к ресурсам (файлам, папкам и другим типам ресурсов) только того домена, где они были созданы. 2 Локальную группу нельзя использовать в других доменах (однако в локальную группу могут входить пользователи другого домена). 2
Кроме того, группа администраторов домена имеет дополнительные привилегии при работе в самом домене, а с точки зрения отдельной рабочей станции это одно и то же, так как Windows помещает группу администраторов домена в локальную группу администраторов во время присоединения компьютера к домену. 5