Đăng nhập bằng tài khoản quản trị viên cục bộ sau khi tham gia tên miền

Tôi có ấn tượng rằng một khi bạn đã tham gia một tên miền thì tài khoản quản trị viên cục bộ sẽ bị vô hiệu hóa. Tôi đã làm như sau trong Azure:

1. Tạo phiên bản Windows Server 2012 R2 và được thăng cấp lên bộ điều khiển miền.
2. Đã tạo SQL Server 2012 SP1 trên phiên bản cơ sở dữ liệu Windows Server 2012 và miền đã tham gia.

Trên hộp Windows 7 của tôi với Remote Desktop 6.2.9200 (RDP Protcol 8.0), tôi không thể RDP vào các hộp của mình mà không sử dụng tài khoản quản trị miền mà tôi đã tạo. Nói cách khác, tôi có ấn tượng rằng tài khoản quản trị viên cục bộ đã bị vô hiệu hóa.

Tuy nhiên, trên máy Mac của tôi, sử dụng ứng dụng khách RDP từ cửa hàng ứng dụng, tôi đã có thể đăng nhập bằng tài khoản quản trị viên cục bộ mà không gặp vấn đề gì. Tôi cũng nhận thấy rằng tôi có thể RDP từ một máy khách RDP cũ hơn trên một hộp Win7 khác.

Có ý kiến ​​gì không?

Bạn có đủ điều kiện tên người dùng bạn đã nhập với tên máy cục bộ không? Nếu không, có khả năng Windows đã cho rằng bạn đang cố đăng nhập với tư cách là tài khoản quản trị viên cho tên miền thay vì hệ thống cục bộ.

Để thông báo rõ ràng cho Windows rằng bạn muốn đăng nhập bằng tài khoản quản trị viên cục bộ, bạn cần phải đủ điều kiện sử dụng tên người dùng bằng tên máy tính MYCOMPUTER\administratorhoặc bạn có thể sử dụng "ký hiệu dấu chấm" như thế này .\administrator. Dấu chấm là một bí danh mà Windows nhận ra là máy tính cục bộ.

Lần duy nhất tài khoản cục bộ bị "vô hiệu hóa" là khi máy chủ được thăng cấp lên Bộ kiểm soát miền.

Tham gia một tên miền không tự động vô hiệu hóa bất kỳ tài khoản cục bộ nào - bao gồm cả tài khoản quản trị viên tích hợp. Nếu đăng nhập không hoạt động từ một hệ thống nhưng hoạt động từ tất cả các hệ thống khác, kết luận hợp lý duy nhất là bạn đã mắc lỗi (lỗi đánh máy, v.v.) từ hộp đầu tiên bạn đã thử.