Разница между локальными и глобальными администраторами в корпоративной сети заключается в уровне управления доступом к ресурсам:

• Локальные администраторы управляют доступом в пределах одного домена. 12 Они могут, например, заводить пользователей и группы, присоединять компьютеры к домену, просматривать разделяемые ресурсы на серверах домена, создавать и менять разрешения на доступ к ним. 1
• Глобальные администраторы управляют доступом в пределах всей сети. 12 Они могут, например, управлять всеми аспектами идентификатора Microsoft Entra и службы Майкрософт, использующих удостоверения Microsoft Entra. 3

Таким образом, локальные администраторы занимаются управлением доступом в пределах одного уровня, а глобальные — в масштабах всей сети.