活动目录中添加其他计算机用户,在Active Directory(活动目录)中添加用户账户.doc...

在Active Directory(活动目录)中添加用户账户

在Windows Server 2003系统中成功安装Active Directory后，只有那些拥有合法账户的用户才能登录到Active Directory中。Active Directory中的用户账户包含了用户名称、密码、所属组、个人信息等内容。添加到域中的用户账户会自动得到一个SID(Security Identifier，安全标示符)，这个SID 在域中是唯一存在的。即使该用户账户被删除，其SID依然被保留着。如果某个用户账户被删除后又在域中重新添加了一个相同名称的账户，则该账户会被分配一个新的SID。在AD域中，用户权限由SID唯一决定 。

在Active Directory中创建和管理用户账户的操作必须在域控制器(DC)中进行，添加用户账户的步骤如下所述：

第1步，以系统管理员(如Administrator)身份登录域控制器，然后在开始菜单中依次单击“管理工具”→“Active Directory用户和计算机”菜单项，打开“Active Directory用户和计算机”窗口。

小提示：也可以在“运行”对话框中输入DSA.MSC命令并按回车键打开“Active Directory用户和计算机”窗口。

第2步，在左窗格中双击域名(如)，并在展开的目录中选中Users容器，这时可以在右窗格中查看Active Directory中已经存在的用户账户。依次选择“操作”→“新建”→“用户”菜单命令，如图座机电话号码16所示。

图座机电话号码16 选择“用户”菜单命令

第3步，打开“新建-用户”对话框，在“用户登录名”编辑框中输入准备创建的用户名称(如itchenchen)，这是用户从工作站登录域时使用的名称。然后在其他编辑框中输入用户的个人信息，并单击“下一步”按钮，如图座机电话号码17所示。

图座机电话号码17 “新建-用户”对话框

第4步，在打开的设置密码对话框中可以设置用户的登录密码，在“密码”和“确认密码”编辑框中重复输入密码即可。另外，选中“用户下次登录时须更改密码”复选框能够强行使用户在第一次登录到AD域时修改密码；选中“用户不能更改密码”复选框则用户没有更改账户密码的权限；选中“密码永不过期”复选框则该密码不受密码策略的时间限制；选中“账户已停用”复选框则可以禁用该用户账户。设置完毕依次单击“下一步”→“完成”按钮，如图座机电话号码18所示。

图座机电话号码18 设置用户密码

小提示：为了保证账户的安全性，用户登录密码一般不应少于6位，并且必须符合密码策略。如果设置的密码不符合密码策略，将出现错误提示，如图座机电话号码19所示。

图座机电话号码19 提示密码不符合密码策略

第5步，重复上述步骤可以在Users容器中添加多个用户。