我正在尝试了解 Windows 域/AD 登录的范围。具体来说，我有一台客户端 PC，当通过远程连接/异地登录时，桌面的 UI/应用程序变得非常慢（例如，打开 Google Chrome 可能需要 10 秒（到空白页），打开一个简单的网页 google.com，也需要 10 秒），而桌面资源却没有负担，如果有的话，一切看起来都很空闲（任务管理器）。我一直在寻找 WD/AD 的工作原理，但没有找到太多可以解释此问题的内部工作原理的解释（可能部分原因是我对 WD/AD 缺乏了解）。非常欢迎任何解释或链接。
理想情况下应解决的一些问题：
- AD 是否具有远程桌面样式的操作？（即，登录 Windows 实际上意味着以 RDP 会话的形式登录 WDC/AD）
- 桌面应用程序操作是否通过WDC/AD？
- Windows 操作系统更新是否会发生并且对用户（任务管理器）完全隐藏？
答案1
AD 是否具有远程桌面样式的操作？（即，登录 Windows 实际上意味着以 RDP 会话的形式登录 WDC/AD）
仅 AD 本身——不是。这是一个完全本地的会话，仅进行基于网络的密码检查，并且可能网络托管文件（例如，您的桌面或文档可以托管在文件服务器上，但您的应用程序完全是本地的）。
然而，Windows做具有远程桌面样式操作（基于 Hyper-V 的虚拟桌面基础架构），尽管这是一项完全独立的服务。AD 只是集成它的一个起点。
桌面应用程序操作是否通过WDC/AD？
不，除了那些实际使用用户帐户管理功能（即用户身份验证、SID 到用户名查找）的程序。大多数正常程序的运行根本不涉及 AD。
Windows 操作系统更新是否会发生并且对用户（任务管理器）完全隐藏？
Active Directory 不会这样做。AD 允许您部署组策略设置，这可以完全禁用任务管理器，但没有设置来隐藏单个进程，或假装 Windows Update 未运行（而实际上它正在运行）。
（您可以运行 gpedit.msc 以在任何 Windows Pro 系统上查看相同的策略设置。）