Hỏi về Domain Users & Local Users

Hỏi về Domain Users & Local Users

Mạng công ty dùng Domain của Active Directory trên máy chủ chạy Windows Server 2003, trên đó share 3 thư mục dữ liệu. Như vậy bắt buộc các nhân viên phải log on = domain account mới có thể access vào các folders đó đúng không ạ? Còn local account trên các máy client sẽ chịu chết? Thực ra lâu lắm rồi em không sờ đến Networking nên không chắc lắm nhưng có ông ở cty ông ý cứ khăng khăng là dùng local account là đủ. Ông ý to hơn em nên em ko chắc thì không dám cãi Các cao thủ giải thích giúp em nhé.

Chỉ cần login bằng client account đã được created và access vào các folder đó là đc chứ cần rì dùng đến domain acc. Domain acc đâu thể share bừa ra như vậy đc

Để access vào các folders đó, không bắt buộc các nhân viên phải log on = domain account. Cứ dùng acc trên máy client log vào máy client, vào đuoc rồi thì access sang chú 2k3 domain kia, nó hỏi user và pass, mình nếu có acc đuợc cấp bởi quản trị mạng của 2k3 domain, mình gõ vào là vào được 2k3 domain.
Thực ra khi đã dùng 2k3 domain để quản trị, thì người quản trị muốn quản trị nguời dùng từ xa, từ acc để đăng nhập. Nên thực tế các acc client trên các máy client sẽ bị disable hết, muốn dùng máy tính, bắt buộc phải dùng acc đuợc cấp bởi Quản trị mạng, trên w2k3 domain.
Có thế ở cơ quan bạn, không disable các acc trên client, nên mới có trường hợp này. Ở cơ quan tớ, cấm có bác nào vào đuợc máy mà không dùng acc do quản trị mạng cấp.

Các bác giải thích rõ hơn giúp em một chút được không? Nếu Local Account muốn access vào Shared Resources trên Máy chủ thì vẫn phải gõ acc/pass trên domain được cấp à? Có cách nào map thẳng 1 folder nào đó trên Shared & phân quyền để Local Account luôn luôn truy cập được ko ạ?