windows server 2012 AD 活动目录部署系列（三）加入域并创建域用户

1、加入域

创建计算机账号就是把成员服务器和用户使用的客户机加入域，这些计算机加入 域时会在 Active Directory 中创建计算机账号。

以 Berlin 为例为大家介绍如何把计算机加入域，首先要确保 Berlin 已经使用了192.168.11.1 作为自己的 DNS 服务器，否则 Berlin 无法利用 DNS 定位域控制器。

右键点击“计算机”，打开‘属性’对话框，再点击“更改”，

选择隶属于“域”，输入要加入的域名：http://adtest.com。

点击“确定”后，会弹出输入域管理员凭证的对话框，

点击“确定”，提示“欢迎加入域”，然后按提示重启计算机。

这时在域控制器 Florence 上打开 Active Direc tory 用户和计算机，如下图所示，我们发现 Berlin 的计算机账号已经被创建出 来了。

至此，计算机加入域已成功！

2、创建用户账号

计算机加入域后，我们需要为企业内的员工在 Active Directory 中创建关 联的用户账号。首先我们应该在 Active Directory 中利用组织单位展示出企业的管理架构，如下图所示，我们为大家演示一下如何创建一个组织单位。打开 Active Directory 用户和计算机，选择新建组织单位。

点击“确定”，完成组织单位的创建，接着在该组织单位下创建用户，

输入帐号和姓名，

输入密码（密码有一定的复杂度：由字母、数字、符号三种字符组成并超过八位数），

并在下面选择“密码永不过期”，这步很重要，

完成用户添加，如下图所示，

目前为止，我们已经创建了一个域，也在域中创建了计算机账号和用户账号。我们在下篇博文中将介绍域用户权限分配问题。