Windows 2003 Active Diretory全攻略（四）--成立与打点用户帐户（1）

下面来看建立与管理用户帐户。

有关计算机帐户将在后面介绍。先想一想，建立域的目的最终还不是为了帐户的管理。通过管理帐户来实现其功能。

1、新建域用户帐户：03服务器有两种存储帐户信息的位置：

1、域控制器把帐户信息放在AD数据库中。路径为“%systemroot%NTDS.DIT".(其中%systemroot%"表示安装03的文件夹，默认为WINDOWS。

2、非域控制器的成员服务器，或工作组中的独立服务器，则将帐户数据放在“security Accounts Manager"(SAM)数据库。SAM数据库的文件路径为“%systemroot%system32configSAM".

注意：当新建了一个用户帐户，系统会自动赋予一个SID给该帐户。03用SID来识别用户的，同样不随重新命名或重设密码而变动，即使再建立一个与已经被删除的帐户同名、同权限的帐户，新旧帐户的SID都不一样的。

新建用户帐户如下。

看上面，先来介绍一下各容器的功能；BUILTIN：用来存放内置本地组。COMPUTERS：用来存放域内计算机帐户，当其它计算机加入域时，这些计算机帐户都存放在些，前面已做过实验了。DOMAIN CONTROLLERS：用来存放域控制器。就是说，如果域内有多部域控制器，都会显示在这里。FOREIGNSECURITYPRINCIPALS：存储来自有信任关系域的对象。USERS：用来存放哉内用户帐户和组。

点击USERS，新建帐户，看上图。注意：用户登录名即是UPN。建立用户要遵循几个原则：1、用户的全名在同一个容器中不得重复，而UPN名称在整个哉、域树与林中都不能重复。用户名可以使用中文，但UPN最好英文。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!