在ActiveDirectory中如何添加用戶賬戶？
ActiveDirectory中的用戶賬戶包含了用戶名稱、密碼、所屬組、個(gè)人信息等內(nèi)容。添加到域中的用戶賬戶會(huì)自動(dòng)得到一個(gè)SID（SecurityIdentifier，安全標(biāo)示符），這個(gè)SID在域中是唯一存在的。即使該用戶賬戶被刪除，其SID依然被保留著。如果某個(gè)用戶賬戶被刪除后又在域中重新添加了一個(gè)相同名稱的賬戶，則該賬戶會(huì)被分配一個(gè)新的SID。在ActiveDirectory域中，用戶權(quán)限由SID唯一決定。
在WindowsServer2003系統(tǒng)中成功安裝ActiveDirectory后，只有那些擁有合法賬戶的用戶才能登錄到ActiveDirectory中。
在ActiveDirectory中創(chuàng)建和管理用戶賬戶的操作必須在域控制器（DC）中進(jìn)行。
添加用戶賬戶的步驟如下所述：
第1步，以系統(tǒng)管理員（如Administrator）身份登錄域控制器，然后在開始菜單中依次單擊“管理工具”→“ActiveDirectory用戶和計(jì)算機(jī)”菜單項(xiàng)，打開“ActiveDirectory用戶和計(jì)算機(jī)”窗口。
小提示：也可以在“運(yùn)行”對(duì)話框中輸入DSA.MSC命令并按回車鍵打開“ActiveDirectory用戶和計(jì)算機(jī)”窗口。
第2步，在左窗格中雙擊域名（如jinshouzhi.com.cn），并在展開的目錄中選中Users容器，這時(shí)可以在右窗格中查看ActiveDirectory中已經(jīng)存在的用戶賬戶。依次選擇“操作”→“新建”→“用戶”菜單命令，如圖1所示。
圖1選擇“用戶”菜單命令
第3步，打開“新建-用戶”對(duì)話框，在“用戶登錄名”編輯框中輸入準(zhǔn)備創(chuàng)建的用戶名稱（如itchenchen），這是用戶從工作站登錄域時(shí)使用的名稱。然后在其他編輯框中輸入用戶的個(gè)人信息，并單擊“下一步”按鈕，如圖2所示。
圖2“新建-用戶”對(duì)話框
第4步，在打開的設(shè)置密碼對(duì)話框中可以設(shè)置用戶的登錄密碼，在“密碼”和“確認(rèn)密碼”編輯框中重復(fù)輸入密碼即可。另外，選中“用戶下次登錄時(shí)須更改密碼”復(fù)選框能夠強(qiáng)行使用戶在第一次登錄到AD域時(shí)修改密碼；選中“用戶不能更改密碼”復(fù)選框則用戶沒有更改賬戶密碼的權(quán)限；選中“密碼永不過期”復(fù)選框則該密碼不受密碼策略的時(shí)間限制；選中“賬戶已停用”復(fù)選框則可以禁用該用戶賬戶。設(shè)置完畢依次單擊“下一步”→“完成”按鈕，如圖3所示。
圖3設(shè)置用戶密碼
小提示：為了保證賬戶的安全性，用戶登錄密碼一般不應(yīng)少于6位，并且必須符合密碼策略。如果設(shè)置的密碼不符合密碼策略，將出現(xiàn)錯(cuò)誤提示，如圖4所示。
圖4提示密碼不符合密碼策略
第5步，重復(fù)上述步驟可以在Users容器中添加多個(gè)用戶。
總結(jié)：
在ActiveDirectory中創(chuàng)建和管理用戶賬戶，使擁有合法賬戶的用戶才能登錄到ActiveDirectory中，便于系統(tǒng)管理員統(tǒng)一管理。希望本文介紹的在ActiveDirectory中創(chuàng)建和管理用戶賬戶的方法能夠?qū)ψx者有所幫助，更多有關(guān)ActiveDirectory的知識(shí)還有待于讀者去探索和學(xué)習(xí)。
【編輯推薦】
