Главная/Домен Windows/Учетная запись
Доменная учетная запись: что это и чем отличается от локальной
Доменная учетная запись это пользователь, созданный на контроллере домена: один логин и пароль работают на всех компьютерах домена, а проверяет их сервер. Локальная запись, наоборот, существует только на одном компьютере и не видна остальным.
Ответ за 30 секунд
Доменная запись хранится в Active Directory и действует на всех компьютерах домена, локальная только на одном. Вводить логин нужно как CORP\user или user@домен, иначе Windows решит, что вы входите в локальную запись.
Базу доменных пользователей хранит контроллер на Windows-сервере. Отдельно от неё у сайта компании есть своё доменное имя: .ru у Таймвеб по акции стоит 200 ₽ за первый год.
Чем доменная учетная запись отличается от локальной1логин на всех ПК домена
2формата входа: CORP\user и user@домен
ADгде хранится запись
01 · 1 мин
Что такое доменная учетная запись и где она хранится#
Доменная учетная запись это объект «пользователь» в каталоге Active Directory. В нём лежат имя, логин, хэш пароля, членство в группах и десятки других атрибутов. Хранится объект на контроллерах домена, и каждый из них проверяет вход, а изменения расходятся между серверами.
У каждой записи есть уникальный идентификатор безопасности (SID). Права на файлы и папки привязаны именно к нему, поэтому переименование человека права не ломает. Если удалить запись и создать новую с тем же логином, прежние права не вернутся: у новой записи другой SID.
Инструмент · 1 мин
Чем доменная учетная запись отличается от локальной#
| Свойство | Доменная запись | Локальная запись |
|---|---|---|
| Где хранится | В каталоге на контроллерах домена | В базе на самом компьютере |
| Где работает | На всех компьютерах домена | Только на одном компьютере |
| Кто меняет пароль | Администратор в одном месте или сам пользователь | Нужно заходить на каждый компьютер |
| Настройки | Приходят через групповые политики | Задаются вручную на компьютере |
| Если сервер недоступен | Вход возможен по сохранённым данным последних входов | Вход работает как обычно |
Практический вывод: локальные записи удобны для одного компьютера, доменные нужны там, где пользователей больше нескольких и важно управлять доступом централизованно.
Какая учетная запись вам нужна
Два ответа, и подсказка покажет тип записи
03 · 1 мин
В каком формате вводить логин доменной учетной записи#
У доменной записи два равноправных формата имени:
CORP\ivanov: сокращённое имя домена и логин через обратную косую черту (так называемое NetBIOS-имя).ivanov@corp.example.ru: логин и полное имя домена, формат UPN.
Если ввести просто ivanov, Windows сначала ищет такую запись на самом компьютере. Чтобы войти в локальную запись на доменном компьютере, наоборот, пишут .\Administrator (точка означает «этот компьютер»). Узнать, под кем вы вошли, поможет команда whoami, а whoami /upn покажет имя во втором формате.
04 · 1 мин
Как создать доменную учетную запись пользователя#
В графическом интерфейсе откройте «Пользователи и компьютеры Active Directory» (dsa.msc), выберите подразделение, нажмите «Создать», «Пользователь» и введите логин и временный пароль. Тот же результат даёт PowerShell с модулем Active Directory:
New-ADUser -Name "Иван Петров" -SamAccountName ivanov -UserPrincipalName ivanov@corp.example.ru -AccountPassword (Read-Host -AsSecureString "Пароль") -Enabled $true
Add-ADGroupMember -Identity "Sales" -Members ivanovВторая строка добавляет пользователя в группу, а права на ресурсы лучше выдавать группам, а не людям. Порядок вывода на компьютер: ввод компьютера в домен.
05 · 1 мин
Что делать, если доменная учетная запись не принимает пароль#
Когда вход отклоняется, причина лежит в одном из шести мест. Проверьте их по порядку:
- Формат. Введите
CORP\ivanov, а не простоivanov. - Блокировка. После серии неверных паролей запись блокируется по правилам домена. Разблокирует администратор:
Unlock-ADAccount ivanov. - Срок пароля. Команда
net user ivanov /domainпокажет, когда пароль истекает и активна ли запись. - Отключена ли запись. Её мог выключить администратор.
- Время. Сильное расхождение часов с контроллером ломает вход.
- Связь с контроллером. Без неё компьютер принимает только пароли из прошлых входов на этом же ПК.
Если же пароль принимается, но компьютер пишет о нарушенном доверии к домену, смотрите восстановление доверительных отношений с доменом.
06 · 1 мин
Вопросы о доменной учетной записи#
Что такое доменная учетная запись простыми словами?
Это пользователь, которого завели один раз на сервере домена. Он входит с любого компьютера домена под одним логином и паролем, а права ему выдаёт администратор.
Чем отличается доменная учетная запись от локальной на Windows?
Локальная запись хранится на одном компьютере и работает только на нём. Доменная хранится в Active Directory и работает на всех доменных компьютерах.
Как войти в локальную запись, если компьютер уже в домене?
На экране входа введите имя в виде .\логин или ИМЯ_КОМПЬЮТЕРА\логин. Точка перед косой чертой означает локальный компьютер.
Можно ли создать доменную учетную запись без своего сервера?
Нет, доменные записи хранит контроллер домена. Для небольшой сети его разворачивают на арендованном Windows-сервере и подключают к нему компьютеры.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Регистрация доменов Таймвеб, timeweb.com/ru/services/domains, проверено 19 октября 2026; Whois Таймвеб, timeweb.com/ru/services/domains/whois, проверено 19 октября 2026; SSL Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026.
Зарегистрируйте домен для сайта
Домен .ru или .рф по акции 200 ₽ за первый год, продление 399 ₽. При оплате хостинга на год домен .ru/.рф бесплатно.
- Более 300 доменных зон
- Скрытие данных в Whois от спама
- Бесплатный SSL Let's Encrypt на домен
- Единая панель: домен, хостинг, почта