个人感觉，使用 域账户（Active Directory） 登录 WinCC 要比使用 工作组（WORKGROUP）模式 更方便。但是在配置的时候要做的事情比较多：

1. 使用 AD 域管理员的权限，尽量把 PCS7 系统内所有的电脑都添加入同一个 AD 域。至少所有的 OS Client 客户端电脑都要加入。如果为了在 ES 上进行 WinCC 仿真调试的话，最好也要把 ES 站也加入该 AD 域；

2. 在 1 中所述及的电脑，它们中的 Simatic Logon Service 设置成 本机或域账户 登录，而不是指向某台电脑；

3. 在 1 中所述及的电脑中（OS Client 和 ES站）创建 WinCC Explorer 组态中使用的相应的本地用户组，并把对应的 AD 域用户分别添加到这些本地用户组中；

4. 在所有的 OS Client 电脑上创建本地用户，该用户需要属于 Simatic HMI 用户组 和 Users 用户组，而不要属于 Administrators。该用户只用于 OS Client 电脑启动时自动登录电脑和自动运行 WinCC Explorer。其它用户组（除 Administrators外）都不能有权限运行 WinCC Explorer；

5.