この機能が無効にされていない限り、ローカル ユーザーとローカル グループのそれぞれについても、ユーザー アクセス トークンに情報が追加されます。アクセス トークンの構成方法は、ローカル ユーザーのログインとActive Directoryドメイン ユーザーのログインでは、方法が異なります。

ローカル ユーザーのログインとドメイン ユーザーのログインの両方で、ユーザー アクセス トークンには、Primary Group Relative Identifier（RID; 相対識別子）も設定されます。デフォルトのRIDは Domain Users （RID 513）です。デフォルトを変更することはできません。

WindowsからUNIXへの名前のマッピングと、UNIXからWindowsへの名前のマッピングではローカル アカウントとドメイン アカウントのどちらも同じルールに従います。