《2014如何管理用户和计算机.docVIP

管理Active Directory用户和计算机 服务器技术 2010-01-26 21:36:55 阅读133 评论0 字号：大中小 在使用Windows Server 2003 所包括的Active Directory服务的网络上，每个用户都必须由目录中的一个用户对象来表示。用户对象由包含用户信息的属性和用户在网络上的权利组成。创建和管理用户对象是网络管理员执行的常见任务。 一、用户账号简介 用户账号可为用户提供登录到域以访问网络资源或登录到计算机以访问该机资源的能力。定期使用网络的每个人都应有一个惟一的用户账号。Windows Server 2003提供两种主要类型的用户账号： 本地用户账号和域用户账号。除此之外，Windows Server 2003系统中还有内置的用户账号。 1.本地用户账号（Local User Account） 本地用户账号只能登录到账号所在计算机并获得对该资源的访问。当创建本地用户账号后， Windows Server 2003将在该机的本地安全性数据库中创建该账号，本地账号信息仍为本地，不会被复制到其他计算机或域控制器。当创建一个本地用户账号后，计算机使用本地安全性数据库验证本地用户账号，以便让用户登录到该计算机。 注意不要在需要访问域资源的计算机上创建本地用户账号，因为域不能识别本地用户账号，也不允许本地用户访问域资源。而且，域管理员也不能管理