Windows2000用户和计算机帐户管理

考试安排:在一个网络中，用户和计算机是网络的主体，两者缺一不可。拥有计算机帐户是计算机访问Windows 2000和Windows NT网络的基础，拥有用户帐户是用户登录网络和使用网络资源的基础。因此，用户和计算机帐户管理是Windows 2000和Windows NT网络管理中最必要和最频繁的工作。以下是对用户和计算机帐户的简单介绍，创建用户和计算机帐户，删除用户和计算机帐户，停用用户和计算机帐户，向用户和计算机帐户添加组，重置用户密码等。

用户和计算机帐户介绍

Active directory用户和计算机帐户代表物理实体，如计算机或个人。为帐户用户或计算机提供安全凭据，以便用户和计算机可以登录到网络并访问域资源。Active Directory帐户主要用于验证用户或计算机的身份；授权访问域资源；用户或计算机帐户等执行的审核操作。

Active directory用户帐户

用户账号用于记录用户的用户名和密码、用户所属的组、可以访问的网络资源以及用户的个人文件和设置。每个用户都应该在域控制器中拥有一个用户帐户，以便访问服务器和使用网络上的资源。用户帐户由“用户名”和“密码”标识，这两者都需要用户在登录时键入。Active Directory用户帐户使用户能够以经过身份验证和授权的身份登录计算机和域，访问域资源。此外，用户帐户也可以用作某些应用程序的服务帐户。

Windows 2000提供了可用于登录Windows 2000计算机的预定义用户帐户。这些预定义的帐户包括:管理员帐户和客户帐户。预定义帐户是默认的用户帐户，用于登录本地计算机并访问其上的资源。这些主要是为初始登录和本地计算机配置而设计的。每个预定义的帐户都有不同的权利和权限组合。管理员帐户拥有最广泛的权利和权限，而客户帐户只有有限的权利和权限。

如果网络管理员没有修改或禁用预定义帐户的权利和权限，则以管理员或客户身份登录网络的任何用户或服务都可以使用它们。如果管理员需要用户身份验证和授权的安全性，他应该为每个用户创建一个单独的用户帐户。为用户创建单独的用户帐户后，用户需要使用Active Directory中的用户和计算机来加入网络。之后，网络管理员可以将每个用户帐户(包括管理员和客户帐户)添加到Window 2000组，以控制分配给该帐户的权利和权限。

计算机帐户

加入域的每台Windows 2000和Windows NT计算机都有一个计算机帐户。否则，它无法连接到域，因此可以访问域资源。与用户帐户类似，计算机帐户也提供了一种验证和审核计算机登录网络和访问域资源的方式。但是，一个计算机系统只能使用一个计算机帐户加入域，而一个用户可以有多个用户帐户，可以在不同的计算机(指连接到域的计算机)上使用自己的用户帐户登录网络。

注意Windows 98和Windows 95计算机没有Windows 2000和Windows NT计算机的高级安全功能，因此您不能在Windows 2000域中指定计算机帐户。但是，用户仍然可以登录到网络，并在Active Directory域中使用Windows 98和Windows 95计算机。

创建用户和计算机帐户。

当新用户需要使用网络上的资源时，管理员必须在域控制器中添加相应的用户帐户，否则用户无法访问域中的资源。另一方面，当一台新的客户端计算机想要加入域时，作为管理员的用户必须在域控制器中为它创建一个计算机帐户，以便它有资格成为域成员。电脑账号的创建很简单，这里就不赘述了。下面只关注用户账户的创建过程:

1.在“活动目录用户和计算机”窗口的控制台目录树中，单击，然后双击域节点将其展开。

2.如果要创建用户帐户，右键单击要添加用户的组织单元或容器，从弹出的快捷菜单中选择“新建”|“用户”。如果要创建计算机帐户，请右键单击要添加计算机的组织单位或容器，并从弹出的快捷菜单中选择“新建”|“计算机”。在这里，选择命令New | User打开创建新对象-(用户)
的一个对话框