域控制器中用户、组、共享资源的管理.pdfVIP

管理员必做的实验：域控制器中用户、组、共享资源的管理

一、Windows2000Server域控制器中用户的管理

?创建用户账号

第1步，点击“开始→程序→管理工具→ActiveDirectory用户和计算机”，在出现的窗口

中显示了前面创建的域名（）。

第2步，在窗口的“树”列表框中选择“Users”文件夹，单击鼠标右键，在出现的快捷菜单

中选择“新建”下方的用户“User”，出现“新建对象”对话框，可以发现其中的内容比较多，

在实际登录网络时使用的是“用户登录名”下方的具体名称，其他项目可根据需要填写。

第3步，当用户的有关信息填入完成后，可单击“下一步”按钮，出现对话框，可以在“密

码”文本框中输入该用户账号的使用密码，并在“确认密码”文本框中重新输入进行确认。

另外，系统还提供了4种对该密码的限制方式。如果选择了“用户下次登录时须更改密码”

一项，当用户下次使用该账号登录服务器时，系统将要求用户先更改密码后再登录；当选择

了“用户不能更改密码”一项后，用户将无权更改自己的密码；当需要密码长期有效时，可

选择“密码永不过期”一项；如果某用户在某一段时间因出差在外或其他的原因不需要登录

服务器时，可以选择“账户已停用”一项，这样当别人使用该账号登录服务器时将无效。具

体选择哪一项，用户可根据实际需要来确定。

第4步，单击“下一步”按钮后，出现对话框提示信息，说明该用户账号已经创建，在这里

可以检查用户的各项信息是否正确，如有错误可以点击上一步到需要更改的地方进行更改。

第5步，单击“完成”按钮，该用户将显示在域中的“Users”文件夹中。

重复步骤，可以继续创建其他新的用户账号。

?设置用户账号的安全属性

第1步，单击“开始→程序→管理工具→ActiveDirectory用户和计算机”，在出现的“树”

列表框中选择“Users”文件夹，再选择该文件夹中要设置属性的账号名称（如hdengwh），

单击鼠标右键，选择快捷菜单中的“属性”一项，出现“（hdengwh）属性”对话框。可以在

该对话框的“常规”标签项中看到与该账号有关的“电话号码”、“电子邮件”等内容，根据

实际需要可以修改相关的项目。

第2步，选择“账户”标签项，出现对话框中可以对“用户登录名”、“账号选项”等内容进

行修改。

第3步，单击“登录时间”按钮，出现“（hdengwh）的登录时段”对话框，可以在其中设置

该用户登录的时间范围。系统默认的登录时间为每周7天，每天24小时。如果需要对登录时

间进行限制，可用鼠标拖动要限制的时间范围，然后单击“拒绝登录”按钮就可以完成。设

置结束后单击“确定”按钮，返回账号属性主对话框。该功能对登录服务器的时间要求限制

地较严格的用户很有用，例如企业内部可能要在某一个时间内对本天的所有经营情况进行统

计，为了使统计结果精确可靠，在统计之前需要断开用户与服务器的连接，这时就可以使用

该功能对用户的具体使用时间进行限制。

第4步，如果在“（hdengwh）属性”中选择“登录到”一项，则出现“LogonWorkstations”

对话框。系统默认的选项是该用户可以登录到网络中的怕有工作站，即在用户登录到Windows

2000Server域控制器后，每个用户之间都可以互访（在“网上邻居”中可以看到网络中的

其他用户名）。如果设置该用户只能登录到某一台或几台计算机时，则可以选择“下列计算机”

一项，然后依次在“计算机名”下方输入要登录的计算机名，单击“添加”按钮进行设置。

设置结束后单击“确定”按钮返回用户属性设置主对话框。

第5步，如果要使用账号在指定的时间到期，可选择用户属性中“帐户过期”下的“在这之

后”一项，再单击后面的下拉按钮，在出现的对话框中设置到期的时间。

如果要设置其他的功能，可选择其他标签项，对相应的选项进行设置。

?更改用户账号的密码

当需要更改某一用户账号的密码时，可以通过以下的方法进行。

第1步，单击“开始→程序→管理工具→ActiveDirectory用户和计算机”，打开“Active

Directory用户和计算机”窗口。

第2步，打开窗口中“树”列表中的“Users”文件夹，在右边用户列表中选择要更改密码的

用户名（如hdengwh），然后单击鼠标右键，在出现的快捷菜单中选择“重设密码”一项，出

现“重设密码”对话框。

第3步，在对话框的“新密码”处输入该账号的新密码，并