若要完成此程序,至少需要 Account OperatorsDomain AdminsEnterprise Admins 的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

建立新的電腦帳戶

使用 Windows 介面建立新的電腦帳戶
  1. 若要開啟 [Active Directory 使用者和電腦],請依序按一下 [開始][控制台],按兩下 [系統管理工具],然後按兩下[Active Directory 使用者和電腦]

  2. 在主控台樹狀目錄中,使用滑鼠右鍵按一下 [電腦]

    位置

    • Active Directory 使用者和電腦\domain node\電腦

    或者,使用滑鼠右鍵按一下您要新增電腦的資料夾。

  3. 指向 [新增],然後按一下 [電腦]

  4. 輸入電腦名稱。

其他考量

  • 若要執行此程序,您必須是 Active Directory 網域服務 (AD DS) 中 Account Operators 群組、Domain Admins 群組或 Enterprise Admins 群組的成員,或是已委派適當的授權。依安全性最佳作法,請考慮使用 [執行身分] 執行此程序。

  • 開啟 [Active Directory 使用者和電腦] 的另一個方法是依序按一下 [開始][執行],然後輸入 dsa.msc

  • 根據預設,Account Operators 群組的成員可以在 [電腦] 容器和新的組織單位 (OU) 中建立電腦帳戶。

  • 根據預設,網域中的「已驗證的使用者」會被指派「新增工作站到網域的使用者權限」,而且可以在網域中建立最多 10 個電腦帳戶。

  • 另外還有兩個授與使用者或群組權限的方法,可以讓他們將電腦新增到網域:

    • 使用群組原則物件以指派「新增電腦使用者」權限

    • 在 OU 中,指派「建立電腦物件」權限給使用者或群組

  • 如果使用您所建立之帳戶的電腦是 Windows 2000 版本以前的電腦,請選取 [將這個電腦帳戶指派為 Windows 2000 前版電腦] 核取方塊。

  • 您也可以使用 Windows PowerShell 的 Active Directory 模組 執行此程序中的工作。若要開啟 [Active Directory 模組],請依序按一下 [開始][系統管理工具],然後按一下 [Windows PowerShell 的 Active Directory 模組]。如需相關資訊,請參閱<建立新的電腦帳戶>(https://go.microsoft.com/fwlink/?LinkId=138384 (可能為英文網頁))。如需 Windows PowerShell 的相關資訊,請參閱<Windows PowerShell>(https://go.microsoft.com/fwlink/?LinkID=102372 (可能為英文網頁))。

其他參考資料

使用命令列建立新的電腦帳戶
  1. 若要開啟命令提示字元,請依序按一下 [開始][執行] 後,輸入 cmd,然後按一下 [確定]

  2. 輸入下列命令,再按 ENTER 鍵:

    dsadd computer <ComputerDN>

參數 描述

<ComputerDN>

指定您要新增之電腦的辨別名稱。辨別名稱會指定目錄位置。

若要檢視此命令的完整語法,以及輸入使用者帳戶資訊的相關資訊,請在命令提示字元中輸入下列命令,然後按 ENTER:

dsadd computer /? 

其他考量

  • 若要執行此程序,您必須是 AD DS 中 Account Operators 群組、Domain Admins 群組或 Enterprise Admins 群組的成員,或是已委派適當的授權。依安全性最佳作法,請考慮使用 [執行身分] 執行此程序。

  • 根據預設,Account Operators 群組的成員可以在 [電腦] 容器和新的 OU 中建立電腦帳戶。

  • 根據預設,網域中的「已驗證的使用者」會被指派「新增工作站到網域的使用者權限」,而且可以在網域中建立最多 10 個電腦帳戶。

  • 另外還有兩個授與使用者或群組權限的方法,可以讓他們將電腦新增到網域:

其他參考資料


目錄