实现域网络管理模式之创建和管理用户组（转）

关于创建和管理用户（组）这一块知识，首先做了一下简短的解释说明：“创建和管理用户账户及组是网络管理员应该掌握的比较基础的AD技术之一。任何一个用户要想从自己的计算机登录到域中，他的身份必须要通过域控制器的验证，而这种验证就是通过用户使用的登录账户来进行的。”

既然DC的作用之一是用来验证用户身份的，那么毫无疑问创建和管理用户账户（组）的操作就在域控制器中进行。晨晨打算试着创建三个用户账户“zhenghao”、“chenchen”和“hongxiaowei”，然后再添加一个组“CceUsers”。

创建用户账户

在域中创建用户账户的具体步骤如下所述：

第1步 以Administrator（系统管理员）身份登录基于Windows Server 2003的域控制器，然后在“运行”编辑框中键入“DSA.MSC”命令并回车，打开“Active Directory用户和计算机”窗口。

执行上述命令跟依次单击“开始/管理工具/Active Directory用户和计算机”功能相同。

第2步 在“Active Directory用户和计算机”窗口的左窗格中展开域名“cce.com.cn”并双击“Users”容器，然后依次执行“操作/新建/用户”菜单命令，打开“新建对象-用户”对话框。在“用户登录名”编辑框中键入准备创建的用户账户名称（如“zhenghao”），然后根据用户的实际信息在“姓”、“名”编辑框中键入适当内容。单击“下一步”按钮。

第3步 打开设置密码对话框，在“密码”编辑框中键入用户账户的密码。根据Windows Server 2003中规定的密码策略，如果键入的密码少于六位且不够复杂该密码将不被接受。建议键入一个包含字母、下划线