- 相關(guān)軟件
>創(chuàng)建用戶和組帳戶 創(chuàng)建者：webmaster 更新時(shí)間：2005-10-21 00:18href="HELP=glossary.hlp TOPIC=gls_user_account">用戶帳戶可用于身份驗(yàn)證、授權(quán)或拒絕對(duì)資源的訪問(wèn)以及審核網(wǎng)絡(luò)中各個(gè)用戶的操作。id=wPopup title=查看定義
href="HELP=glossary.hlp TOPIC=gls_group_account">組帳戶是可用來(lái)同時(shí)為多個(gè)用戶指派一組權(quán)限的用戶帳戶集合。組中可以包含聯(lián)系人、計(jì)算機(jī)和其他組。您可以在 Active Directory 中創(chuàng)建用戶帳戶和組帳戶來(lái)管理域用戶。也可以在本地計(jì)算機(jī)上創(chuàng)建用戶帳戶和組帳戶以管理特定于該計(jì)算機(jī)的用戶。一些最常見的任務(wù)有href="MS-ITS:ctasks.chm::/ctasks005.htm#create_userAD_account">在 Active Directory 中創(chuàng)建用戶帳戶、href="MS-ITS:ctasks.chm::/ctasks005.htm#create_groupAD_account">在 Active Directory 中創(chuàng)建組帳戶、href="MS-ITS:ctasks.chm::/ctasks005.htm#create_user_account">在本地計(jì)算機(jī)上創(chuàng)建用戶帳戶以及id=specLoc
href="MS-ITS:ctasks.chm::/ctasks005.htm#create_group_account">在本地計(jì)算機(jī)上創(chuàng)建組。還可以使用命令行創(chuàng)建 Active Directory 或href="MS-ITS:localsec.chm::/lsm_mrggroups_cmdline.htm">本地計(jì)算機(jī)中的用戶和組帳戶。有關(guān)用于管理 Active Directory 用戶帳戶和組的其他任務(wù)的詳細(xì)信息，請(qǐng)參閱href="MS-ITS:adconcepts.chm::/sag_ADmanageUsers.htm">管理用戶、組和計(jì)算機(jī)。有關(guān)管理本地計(jì)算機(jī)上的用戶帳戶和組的其他任務(wù)的詳細(xì)信息，請(qǐng)參閱id=specLoc href="MS-ITS:localsec.chm::/lsm_howtotopnode.htm">如何。
name=create_userAD_account>在 Active Directory 中創(chuàng)建用戶帳戶
Active Directory 用戶和計(jì)算機(jī)。
- 在控制臺(tái)樹中，右鍵單擊要在其中添加href="HELP=glossary.hlp TOPIC=gls_user_account">用戶帳戶的文件夾。
位置
href="#">
src="ms-its:c:\windows\help\UAshared.chm::/plusCold.gif">style="WIDTH: 0px">
- 在控制臺(tái)樹中，右鍵單擊要在其中添加href="HELP=glossary.hlp TOPIC=gls_user_account">用戶帳戶的文件夾。
- 指向“新建”，然后單擊“用戶”。
- 在“名”文本框中鍵入用戶名。
- 在“縮寫”文本框中鍵入用戶的姓名縮寫。
- 在“姓”文本框中鍵入用戶的姓氏。
- 修改“全名”以添加中間名或反序的名字和姓氏。
- 在“用戶登錄名”中，鍵入用戶登錄名稱，單擊下拉列表中的 href="HELP=glossary.hlp TOPIC=GLS_UPNsuffix">UPN 后綴，然后單擊“下一步”。
如果用戶使用不同的名稱從運(yùn)行 Windows 98、Windows 95、Windows NT 的計(jì)算機(jī)登錄，請(qǐng)將顯示在“用戶登錄名稱（Windows 2000 以前的版本）”中的用戶登錄名稱改成其他名稱。
- 在“密碼”和“確認(rèn)密碼”中，鍵入用戶的密碼，然后選擇適當(dāng)?shù)拿艽a選項(xiàng)。
若要執(zhí)行此過(guò)程，您必須是 Active Directory 中 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#account_operators_bkmrk">Account Operators 組、href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組或 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#enterprise_admins_bkmrk">Enterprise Admins 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派了適當(dāng)?shù)臋?quán)限。作為安全性的最佳操作，可以考慮使用id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來(lái)執(zhí)行這個(gè)過(guò)程。class=anything id=AD_Account_Operators>
要打開“Active Directory 用戶和計(jì)算機(jī)”，請(qǐng)單擊“開始”，指向“設(shè)置”，然后單擊“控制面板”，雙擊“管理工具”，再雙擊“Active Directory 用戶和計(jì)算機(jī)”。class=anything id=adconcepts1>
- 要添加用戶，還可以單擊工具欄上的
src="MS-ITS:UAArt.chm::/sag_ad_CreateUser.gif">。
- 要添加用戶，還可以復(fù)制過(guò)去已創(chuàng)建的任何用戶帳戶。
- 與先前刪除的用戶帳戶具有相同名稱的新用戶帳戶不會(huì)自動(dòng)采用先前所刪除帳戶的權(quán)限和href="HELP=glossary.hlp TOPIC=gls_group_memberships">組成員身份，因?yàn)槊總€(gè)帳戶的id=wPopup title=查看定義 href="HELP=glossary.hlp TOPIC=gls_security_id">安全標(biāo)識(shí)符 (SID) 是唯一的。要復(fù)制已刪除的用戶帳戶，必須手動(dòng)重新創(chuàng)建所有權(quán)限和成員身份。
- 在詳細(xì)信息窗格中通過(guò)新建用戶向?qū)?chuàng)建了用戶帳戶后，可以立即編輯用戶屬性，方法是關(guān)閉向?qū)?，單擊新建帳戶，然后?Enter。要從詳細(xì)信息窗格中打開新建用戶向?qū)?，?qǐng)?jiān)谠敿?xì)信息窗格中右鍵單擊，接著單擊“新建”，然后單擊“用戶”。
- 為了獲得與其他目錄服務(wù)的互操作性，可以創(chuàng)建一個(gè) InetOrgPerson 用戶對(duì)象。若要新建 inetOrgPerson，請(qǐng)?jiān)诓襟E 3 中單擊“InetOrgPerson”，而不是“用戶”。
- 創(chuàng)建新用戶時(shí)，默認(rèn)情況下會(huì)使用“名字－姓氏”的格式創(chuàng)建href="HELP=glossary.hlp TOPIC=gls_full_name">全名屬性。該全名屬性還控制了顯示在全局地址列表中的顯示名稱格式。使用“ADSI 編輯”可以更改此顯示名稱格式。如果這樣做，還將更改全名格式。詳細(xì)信息，請(qǐng)參閱 title=http://search.support.microsoft.com/kb/
target=_new>Microsoft 知識(shí)庫(kù)中的文章 Q250455，“如何更改 Active Directory 用戶的顯示名稱”。 - 打開 href="EXEC=,dsa.msc,/s CHM=mmc.chm FILE=alt_url_snapin.htm">
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>Active Directory 用戶和計(jì)算機(jī)。
- 在控制臺(tái)樹中，右鍵單擊要在其中添加新組的文件夾。
href="#">
src="ms-its:c:\windows\help\UAshared.chm::/plusCold.gif">style="WIDTH: 0px">位置
- 指向“新建”，然后單擊“組”。
- 鍵入新組的名稱。
默認(rèn)情況下，您鍵入的名稱還將作為該新組的 Windows 2000 以前版本的名稱被輸入。
- 在“組作用域”中單擊任一選項(xiàng)。
- 在“組類型”中單擊任一選項(xiàng)。
若要執(zhí)行此過(guò)程，您必須是 Active Directory 中 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#account_operators_bkmrk">Account Operators 組、href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組或 href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#enterprise_admins_bkmrk">Enterprise Admins 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派了適當(dāng)?shù)臋?quán)限。作為安全性的最佳操作，可以考慮使用id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來(lái)執(zhí)行這個(gè)過(guò)程。class=anything id=AD_Account_Operators>
要打開“Active Directory 用戶和計(jì)算機(jī)”，請(qǐng)單擊“開始”，指向“設(shè)置”，然后單擊“控制面板”，雙擊“管理工具”，再雙擊“Active Directory 用戶和計(jì)算機(jī)”。class=anything id=adconcepts1>
- 要添加組，還可單擊要在其中添加組的文件夾，然后單擊工具欄上的
src="MS-ITS:UAArt.chm::/sag_ad_CreateGroup.gif">。
- 如果創(chuàng)建組時(shí)所在的域被設(shè)置為兼容 Windows 2000 的域功能級(jí)別，則只能選擇具有“本地域”或“全局”作用域的安全組。詳細(xì)信息，請(qǐng)參閱id=specLoc
href="MS-ITS:adconcepts.chm::/sag_Adgroups_3groupscopes.htm">組作用域。
- 在詳細(xì)信息窗格中通過(guò)新建組向?qū)?chuàng)建了組帳戶后，可以立即編輯該組帳戶的屬性，方法是關(guān)閉向?qū)В瑔螕粜陆ǖ膸?，然后?Enter。要從詳細(xì)信息窗格中打開新建組向?qū)?，?qǐng)?jiān)谠敿?xì)信息窗格中右鍵單擊，接著單擊“新建”，然后單擊“組”。
- 打開 href="EXEC=,compmgmt.msc,/s CHM=mmc.chm FILE=alt_url_snapin.htm">
class=shortcut
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>計(jì)算機(jī)管理。
- 在控制臺(tái)樹中，單擊“用戶”。
href="#">
src="ms-its:c:\windows\help\UAshared.chm::/plusCold.gif">style="WIDTH: 0px">位置
- 在“操作”菜單上，單擊“新用戶”。
- 在對(duì)話框中鍵入適當(dāng)?shù)男畔ⅰ?
- 選中或清除復(fù)選框：
- 用戶下次登錄時(shí)須更改密碼
- 用戶不能更改密碼
- 密碼永不過(guò)期
- 帳戶已停用
- 用戶下次登錄時(shí)須更改密碼
- 單擊“創(chuàng)建”，然后單擊“關(guān)閉”。
要執(zhí)行該過(guò)程，您必須是本地計(jì)算機(jī) href="MS-ITS:C:\WINDOWS\Help\localsec.chm::/lsm_local_groups.htm#administrators_bkmrk">Administrators 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派適當(dāng)?shù)臋?quán)限。如果將計(jì)算機(jī)加入域，id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組的成員可能也可以執(zhí)行這個(gè)過(guò)程。作為安全性的最佳操作，可以考慮使用href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來(lái)執(zhí)行這個(gè)過(guò)程。class=anything id=para10>
要打開“計(jì)算機(jī)管理”，請(qǐng)單擊“開始”，指向“設(shè)置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“計(jì)算機(jī)管理”。class=anything id=para6>
- 用戶名不能與被管理的計(jì)算機(jī)上的其他用戶或組名相同。它最多可以包含除下列字符以外的 20 個(gè)大寫或小寫字符：
" / \ [ ] : ; | = , + * ? < >
用戶名不能只由句點(diǎn) (.) 和空格組成。
- 在“密碼”和“確認(rèn)密碼”框中，可以鍵入包含不超過(guò) 127 個(gè)字符的密碼。然而，如果網(wǎng)絡(luò)由運(yùn)行 Windows 95 或 Windows 98 的計(jì)算機(jī)組成，請(qǐng)考慮使用不超過(guò) 14 個(gè)字符的密碼。如果密碼過(guò)長(zhǎng)，可能無(wú)法從這些計(jì)算機(jī)登錄網(wǎng)絡(luò)。
- 除非新的本地用戶只執(zhí)行管理任務(wù)，否則不應(yīng)將其添加到本地 Administrators 組中。詳細(xì)信息，請(qǐng)參閱href="MS-ITS:localsec.chm::/windows_security_whynot_admin.htm">為什么您不應(yīng)該以管理員身份運(yùn)行計(jì)算機(jī)。
- 打開 href="EXEC=,compmgmt.msc,/s CHM=mmc.chm FILE=alt_url_snapin.htm">
class=shortcut
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>計(jì)算機(jī)管理。
- 在控制臺(tái)樹中，單擊“組”。
href="#">
src="ms-its:c:\windows\help\UAshared.chm::/plusCold.gif">style="WIDTH: 0px">位置
- 單擊“操作”菜單上的“新建組”。
- 在“組名”中，鍵入新組的名稱。
- 在“描述”框中，鍵入新組的說(shuō)明。
- 要在新組中添加一個(gè)或多個(gè)用戶，請(qǐng)單擊“添加”。
- 在“選擇用戶、計(jì)算機(jī)或組”對(duì)話框中，執(zhí)行以下操作：
- 要在該組中添加用戶或組帳戶，請(qǐng)?jiān)凇拜斎雽?duì)象名稱來(lái)選擇”下鍵入要添加的用戶帳戶或組帳戶的名稱，然后單擊“確定”。
- 要在該組中添加計(jì)算機(jī)帳戶，請(qǐng)單擊“對(duì)象類型”，選中“計(jì)算機(jī)”復(fù)選框，然后單擊“確定”。在“輸入對(duì)象名稱來(lái)選擇”下，鍵入要添加的計(jì)算機(jī)帳戶的名稱，然后單擊“確定”。
- 要在該組中添加用戶或組帳戶，請(qǐng)?jiān)凇拜斎雽?duì)象名稱來(lái)選擇”下鍵入要添加的用戶帳戶或組帳戶的名稱，然后單擊“確定”。
- 在“新建組”對(duì)話框中，單擊“創(chuàng)建”，然后單擊“關(guān)閉”。
要執(zhí)行該過(guò)程，您必須是本地計(jì)算機(jī) href="MS-ITS:C:\WINDOWS\Help\localsec.chm::/lsm_local_groups.htm#administrators_bkmrk">Administrators 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派適當(dāng)?shù)臋?quán)限。如果將計(jì)算機(jī)加入域，id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組的成員可能也可以執(zhí)行這個(gè)過(guò)程。作為安全性的最佳操作，可以考慮使用href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來(lái)執(zhí)行這個(gè)過(guò)程。class=anything id=para10>
要打開“計(jì)算機(jī)管理”，請(qǐng)單擊“開始”，指向“設(shè)置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“計(jì)算機(jī)管理”。class=anything id=para6>
- href="HELP=glossary.hlp TOPIC=gls_local_group">本地組名不能與被管理的title=查看定義
href="HELP=glossary.hlp TOPIC=gls_local_computer">本地計(jì)算機(jī)上任何其他組名或用戶名相同。它最多可以包含除下列字符以外的 256 個(gè)大寫或小寫字符：
" / \ [ ] : ; | = , + * ? < >
組名不能只由句點(diǎn) (.) 或空格組成。
- 前一則: 創(chuàng)建登錄腳本
- 后一則: 部署和升級(jí)軟件
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
name=create_groupAD_account>
在 Active Directory 中創(chuàng)建組帳戶
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
name=create_user_account>
在本地計(jì)算機(jī)上創(chuàng)建用戶帳戶
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>
相關(guān)文章