能否在域控制器上创建本地用户和组？本地用户和组可在哪些计算机上创建？ DC域控制器角色不能创建本地用户组，只能创建域账户，你会发现，DC角色里“我的电脑”—》“管理”里没有了“本地用户和组”，并且登录时，只有域可以选择，不能选择本机登录
本地用户和组的管理本地用户和组 管理员可以使用主文件夹和文档文件夹将用户文件集中到一个位置。用户文件集中在一个位置简化了备份过程，并使访问控制管理更容易。主文件可以是本地文件夹，也可以是共享资源中的文件夹。可以将其分配给一个用户或多个用户。将主文件夹分配给一个用户后，它就成为该用户的“打开”和“另存为”对话框、命令提示符会话以及没有定义工作文件夹的所有程序的默认文件夹。文档文件夹是主文件夹的备用文件夹，但它不会取代主文件夹。当用户试图保存或打开文件时，多数程序都以下面两种方式之一确定是使用主文件夹还是文档文件夹：一些程序先在主文件夹中查找与要打开或保存的文件的类型（例如，*.doc 或*.txt）匹配的文件。如果找到带匹配扩展名的文件，则程序将打开主文件夹而忽略文档文件夹。如果没有找到带匹配扩展名的文件，则程序将打开文档文件夹。以管理员组成员的身份运行计算机将使系统容易受到特洛伊木马及其他安全风险的威胁。访问 Internet 站点或打开电子邮件附件的简单行动都可能破坏系统。不熟悉的 Internet 站点或电子邮件附件可能有特洛伊木马代码，这些代码可以下载到系统并被执行。如果以本地计算机的管理员身份登录，特洛伊木马可能使用管理访问权。
如何通过“本地用户和组”创建系统管理员 在上图的界面中，点击“新用户”，即可开始创建新用户，点击“新用户”之后，就会弹出如下界面：在“用户名”一栏中，填写新建的系统用户名，你可以为用户提供全名、描述，也可以不填，在密码一栏中填入系统用户名的密码，并在“确定密码”一栏中再次填写密码。在“管理工具”中的“本地用户和组”中为其他系统成员创建用户名，系统会有“用户下次登录时必须更改密码”的选项，另外，如果你不选择“用户下次登录时须更改密码”的话，你就可以选择“用户不能更改密码”或“密码永不过期”。在创建完test用户之后，我们可以更改“test”的属性
