【简介】域系统管理员需要为每一个域用户分别建立一个用户帐户，让他们可以利用这个帐户来登录域、访问网络上的资源。

  新建用户

        可以通过 Active Directory 用户和计算机新建用户。

        ① 点击开始按钮，弹出菜单里选择【Windows 管理中心】-【Active Directory 用户和计算机】。

        ② 在 Active Directory 用户与计算机窗口，选择左边菜单深圳-技术部的组织单位，点击新建用户图标。

        ③ 输入姓和名后，姓名里会自动显示姓名，输入用户登录名，一般用姓名的拼音。

        ④ 在域里用户不能重名，即使大小写不同也不行。

        ⑤ 避免重名的最佳办法是在姓和名之间加一个字母。

        ⑥ 给新建的用户设置一个密码，默认钩选【用户下次登录时须更改密码】，这样适合批量建立新用户，在新用户第一次登录的时候，会提示修改密码。

        ⑦ 默认情况下系统对密码有严格的要求，建议用大写字母+小写字母+数字，长度超过8位，不然后面保存设置时会出现这种提示。

        ⑧ 点击【完成】后，新用户就建好了。

        ⑨ 深圳-技术部的组织单位下就可以看到新建的用户了。

  用户加入组

        我们针对某个组进行授权时，该授权对组中的所有成员都有效。

        ① 鼠标双击【sz技术部】组。

        ② 在组属性窗口，点击【成员】子菜单，目前是空的没有成员，点击【添加】。

        ③ 输入用户名，可以输入完整的用户名，也可以输入部分用户名，点击【检查名称】。

        ④ 系统根据用户名快速找到域用户，如果满足条件的有多个用户，会弹出窗口选择需要的用户。

        ⑤ 选择的成员被添加到组里，一个组可以添加多个用户，而一个用户可以加入多个组中。

  用户的属性

        每一个域用户帐户内都有一些相关的属性信息。

        ① 鼠标右键点击用户，弹出菜单选择【属性】。

        ② 在常规子菜单中，可以输入用户的电话号码、电子邮件等信息，方便查找。

        ③ 在帐户子菜单中，对正在使用的帐户解锁，对已经不再使用或暂时不使用的帐户锁定，避免产生安全漏洞。

        ④ 在隶属于子菜单中，可以看到用户属于哪个组，可以添加到哪个组，或从哪个组里删除。

  用户查找

        域用户可以通过这些属性来查找AD DS数据库的用户。

        ① 在Active Directory 用户和计算机窗口，点击查找对象图标。

        ② 点击查找下拉菜单，选择【自定义搜索】。

        ③ 点击字段，找到用户下的电话号码。

        ④ 输入电话号码，点击【开始查找】，可以看到符合条件的用户结果就被列出来了。