管理计算机(域)的内置账户名称,管理active directory中用户和计算机账户

匿名用户

1级

2013-05-29 回答

Active Directory用户账户用于验证用户身份，指派用户的访问权限。用户必须使用用户账户登录到特定的计算机和域。登录到网络的每个用户应有自己的惟一账户和密码。用户账户也可用作某些应用程序的服务账户。

在域控制器上建立的是域用户账户，账户数据存储在AD中，用来登录域、访问域内的资源。非域控制器的计算机上还有本地账户。本地账户数据存储在本机中，不会发布到AD中，只能用来登录账户所在计算机，访问该计算机上的资源。本地账户主要用于工作组环境，对于加入域的计算机来说，一般不再建立和管理本地账户，除非要以本地账户登录。

Windows Server 2003提供了两个内置域用户账户：Administrator和Guest。Administrator是系统管理员账户，对域拥有最高权限，为安全起见，可将其重命名。Guest是来宾账户，主要供没有账户的用户使用，访问一些公开资源，为安全起见，系统默认禁用此账户。默认情况下，用户账户一般位于Users容器中，域控制器计算机上的原本地账户自动转入该容器。

为获得用户验证和授权的安全性，应为加入网络的每个用户创建单独的用户账户。每个用户账户又可添加到组以控制指派给账户的权限

添加用户账户

① 在"Active Directory用户和计算机"控制台树中，右键单击要添加用户的域、组织单位或其他容器(通常是Users)，从快捷菜单中选择【新建】>【用户】命令。

② 打开【新建对象-用户】对话框，如图7.5所示，设置账户基本信息。

③ 输入用户的姓名信息。

④ 在【用户登录名】框中输入用户用于登录域的名称，从下拉列表中选择要附加到用户登录名称的UPN后缀(后面跟@号，决定要登录的域)。

⑤ 如果用户使用不同的名称从运行Windows NT、Windows 98、Windows 95的计算机登录，则把显示在"用户登录名(Windows 2000以前版本)"中的用户登录名称改为不同的名称。

在Active Directo