Windows 2K3 / 2K8ドメインコントローラーにローカルユーザーとローカルグループがないのはなぜですか？

MSは、GUIツールから「ローカルユーザーとグループ」を削除するために多大な労力を費やしており、lusrmgr.mscを直接くすぐったとしても、スナップインがドメインコントローラーで実行されないことを訴えます。

問題は、「なぜそうでないのか」です。DCがローカルセキュリティグループを持つことが意味をなさないのはなぜですか？

つまり、「ローカルユーザー」が「ドメインユーザー」になります。Microsoftは、1台のコンピューターに対して1つの認証リポジトリのみを許可することを選択しました。コンピューターをドメインコントローラーに昇格させると、ローカル認証リポジトリを使用してドメインアカウントが格納されます。ローカルユーザー/グループ/その他のセットがないため、ドメインユーザーとアカウントのみが残ります。正直なところ、ドメインコントローラに "ローカル"ユーザーがいると、そもそもドメインコントローラを持つ目的が損なわれます。