计算机管理添加域用户,Windows Server 2016 域控制器添加用户

企业部署域控制器是有利于IT运维，使得权限集中、安全性加强、权限分明、方便用户共享文件；总之对于运维来说好处大大的。建立好了域控制器和辅助域控制器，剩下的就是要把客户端加入到域控制器，不然这个域控制器也是个摆设。

0x01 域控制器

在主域控制器 → 服务器管理 → 工具 → Active Directory用户和计算机

0x02 域计算机

打开Active Directory用户和计算机，只有两台已经加入域的计算机，但是没有账户是无法登陆的

0x03 组织单位

先建立“组织单位”，这个“组织单位”我们可以理解为“部门”的意思，先建立一个“IT部”和“计算机”

0x04 新建用户

然后开始在“IT部”新建用户“张三”登陆账号“01”

用户创建完毕后，我们双击用户进入到用户“属性”，点击账户→登陆到→这里默认是可以登录到所有的电脑，为了安全和保密，这里可以设定这个用户只能登陆到指定的电脑。

0x05 创建用户组

用户创建完毕后，我们在“IT部”创建一个名为“IT”的组，这个组的作用在后续设置共享文件时会用到

0x06 用户添加到组

组创建完毕后，将刚才创建的用户“张三”添加到这个“IT”组

至此，在域控制器上添加用户完毕，用户电脑可以使用账号“01”登陆到电脑，账户名称显示“张三”

computers这个组织单位默认所有加入域的电脑都在这里，为了后续方便更新策略把这个里面的电脑都移动到刚才新建的“计算机”里面，为什么这么做我是为了方便设置策略。当然不移动也没有影响，根据实际情况来决定。