1、AD用户

在Windows Server 2003操作系统中，域环境包含两种类型的用户，域用户账户和本地用户账户。其中，本地用户账户的创建和管理详见第2章。

域用户账户可以位于整个域任何一个组织单位中，通过域中任何一台计算机都可以让用户登录到域并能访问域中的资源。在域控制器的“Active Directory用户和计算机”管理单元中可以创建域用户账户。域户账户信息存储于域的AD数据库中。当在域中任意一台域控制器上新建一个域用户账号后，此账号的副本会自动被复制到域中所有域控制器的数据库中，复制过程完成后，域树中的所有域控制器都可以在登录过程中对该用户进行身份验证。

2、创建域用户账户

要管理域用户账户，首先要创建域用户账户，步骤如下。

单击菜单“开始”一“管理工具”一“Active Directory用户和计算机”,打开“Active Directory用户和计算机”窗口。右键单击控制台树状目录中的域节点(TEST.com)，在弹出的快捷菜单中选择“新建”一“用户”。

弹出“新建对象-用户”对话框，如图1所示。在此，输入用户相应的个人信息以及用户在登录时使用的名字。创建一个登录名为“userl”的用户账户，在“姓”文本框中输入“user”，“名”文本框中输入“1”，“英文缩写”文本框中输入“ul”，“用户登录名”文本框中输入“userl”，单击“下一步”按钮。

在“密码”和“确认密码”文本框中输入2次相同的密码，并选择合适的密码策略选项，如图2所示。单击“下一步”按钮。

在Windows Server 2003中，域用户账户密码默认规则如下：

密码必须包含7位以上字符;

密码中英文字符必须有大写有小写;

密码中必须要有数字;

密码中必须要包含字符。

例如：C0mP4*>vk32。

查看汇总报告，如图3所示，单击“完成”按钮，创建该域用户账户。

3、管理域用户账户

在域用户账户中，包含“常规”、“地址”、“账户”等账户属性，如表所示。可以根据实际网络中用户的情况，分別对上述用户账户属性进行设置。

要对这些账户属性进行设置，步骤如下。

单击菜单“开始”—“管理工具”—“Active Directory用户和计算机”，打开“Active Directory用户和计算机”窗口。展开控制台树状目录中的域节点(TEST.com)，右键单击域用户账户userlul，在弹出的快捷菜单中选择“属性”，打开“userlul属性”对i舌框，如图4所示。

注意：在管理“Active Directory用户和计算机”窗口中的用户时，为了增加一定的安全性，往往对一段时间不使用的用户账户采取禁止使用该账户登录系统的措施(右键单击要禁用的账户，选择“禁用账户”);在需要使用该账户时，可以将已被禁用的账户重新启用(右键单击要启用的账户，在弹出的快捷菜单中选择“启用账户”)。

1.不管计算机是否已加域，都可以通过更改注册表的方法来实现。

在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current Version\Winlogon下创建几个键值。

创建一个双字节(REG＿DWORD)值项AutoAdminLogon。值为1表示启用自动登录功能，值为0或值项不存在表示不使用自动登录功能。

修改字符串值项DefaultDomainName的值为默认的域名(本机名或localhost)。如果该机器不在域中，则该值项的值为该计算机的名称。

修改字符串值项DefaultUserName的值为默认的用户名。

修改字符串值项DefaultPassword的值为默认的口令，如果口令为空，也可以删除该项,如果没有，可以加上。

重新启动后，新的设置便会生效。

2.未加入域的系统一种更简单的方法：

Windows XP/2000每次启动时都要求选择账户并输入密码，对于公用电脑，这样当然更安全，但是如果这台电脑是一个人用每次都要选择帐户并输入密码实在太麻烦了，怎么样才能让 Windows XP 不用输入密码自动登录呢？

单击“开始/运行”，输入“rundll32 netplwiz.dll,UsersRunDll”，按回车键后弹出“用户帐户”窗口，取消选定“要使用本机，用户必须输入用户名和密码”选项，单击确定，在弹出的对话框中输入你想让电脑每次自动登录的账户和密码即可。

取消

评论