同时使用 Windows 关联帐户和 Windows 工作组

Windows

工作组不允许集中管理用户帐户。工作组帐户仅适用于设置帐户的计算机。工作组中没有对用户验证的集中授权。每台计算机都保持自己的帐户组。

在

Windows

域中，域控制器对用户的身份验证进行集中的授权，参与到域中的计算机都依靠域控制器对用户进行验证。

在

Windows

工作组中，

Windows

允许不同计算机上的用户帐户有相同的用户名和密码，被作为同一帐户使用，即使它们在

Windows

中是独立存储和识别的。

FactoryTalk Directory

不能允许多个用户帐户拥有相同的用户名和密码，因此就不能在

FactoryTalk

系统中使用相同的工作组帐户作为

Windows

关联帐户。

如果正在使用

Windows

工作组，请使用

FactoryTalk

帐户进行集中的用户验证。对于所有

FactoryTalk

产品来说，

FactoryTalk Directory

是对用户验证的集中授权，允许您通过

FactoryTalk Directory

集中管理用户帐户，而不是在每台计算机上本地管理用户帐户。

为

Windows

关联组中的所有

Windows

帐户使用一个密码，否则可能会遇到间歇性安全故障或无法登录。出于安全考虑，不要对帐户使用空密码。如果存在特定计算机和帐户不得为

Windows

关联帐户使用密码的操作要求，请在计算机上禁用

Windows

本地安全策略

帐户：仅限制使用空密码登录控制台的本地帐户使用

。

将电子邮件地址与帐户相关联

某些启用了

FactoryTalk

的产品可以将消息或通知自动发送到某个电子邮件地址。有关详细信息，请参见随启用了

FactoryTalk

的产品提供的文档。

Windows

Active Directory 域服务还支持将电子邮件地址与帐户关联，这样便于查看与

Windows

关联用户帐户或

Windows

关联用户组帐户关联的电子邮件地址。

但是，不能将电子邮件地址与本地计算机上的

Windows

帐户或属于

Windows

工作组的

Windows

帐户相关联。如果这些帐户需要关联，请使用

FactoryTalk

用户帐户或

FactoryTalk

用户组帐户与电子邮件地址关联。

Network Directory 和 Local Directory 中的用户帐户是分开的

Network Directory 中的

Windows

关联用户帐户与 Local Directory 中的

Windows

关联用户帐户是相互独立的。要将帐户添加到这两个目录，需先将帐户添加到其中一个目录，然后从该目录注销。登录到第二个目录，再次添加帐户。