域用户账户与域组账户管理实战

Windows Server 通过建立账户（包括用户账户和组账户）并赋予账户合适的权限，保证使用网络和计算机资源的合法性，以确保数据访问、存储和交换服从安全需要。

如果是单纯的工作组模式的网络，需要使用“计算机管理”工具来管理本地用户和组；如果是域模式的网络，则需要通过“Active Directory管理中心”和“Active Directory用户和计算机”工具管理整个域环境中的用户和组。

1、域用户账户

域系统管理员需要为每一个域用户分别建立一个用户账户，让他们可以利用这个账户来登录域、访问网络上的资源。域系统管理员同时需要了解如何有效利用组，以便高效地管理资源的访问。

域系统管理员可以利用“Active Directory管理中心”或“Active Directory用户和计算机”控制台来建立与管理域用户账户。当用户利用域用户账户登录域后，便可以直接连接域内的所有成员计算机，访问有权访问的资源。换句话说，域用户在一台域成员计算机上成功登录后，要连接域内的其他成员计算机时，并不需要再登录到被访问的计算机，这个功能称为单点登录。

本地用户账户并不具备单点登录的功能，也就是说，利用本地用户账户登录后，再连接其他计算机时，需要再次登录到被访问的计算机。

在服务器升级为域控制器之前位于其本地安全数据库内的本地账户，会在升级为域控制器后被转移到AD DS数据库内，并且是被放置到Users容器内的，可以通过Active Directory管理中心来查看原本地账户的变化情况（可先单击下面的树视图，图中用圆圈标注）。 

 Active Directory管理中心-树视图：