新建计算机帐户

• 若要执行此过程，您必须是 Active Directory 域服务 (AD DS) 中 Account Operators 组、Domain Admins 组或 Enterprise Admins 组的成员，或者您必须被委派了适当的权限。作为安全性最佳操作，请考虑使用“运行身份”来执行此过程。
  
  
• 打开 Active Directory 用户和计算机的另一种方法是，依次单击“开始”和“运行”，然后键入 dsa.msc。
  
  
• 默认情况下，Account Operators 组的成员可以在“计算机”容器和新的组织单位 (OU) 中创建计算机帐户。
  
  
• 默认情况下，会向域中经过身份验证的用户分配“将工作站添加到域”用户权限，他们最多可以在域中创建 10 个计算机帐户。
  
  
• 此外还有两种方法可以向用户或组授予将计算机添加到域的权限：
  
  
  • 使用组策略对象分配“添加计算机用户”的权限
    
    
  • 在 OU 中，向用户或组分配“创建计算机对象”的权限
    
    
• 如果使用您正在创建的帐户的计算机是 Windows 2000 以前版本的计算机，请选中“把该计算机帐户分配为 Windows 2000 以前版本的计算机”复选框。
  
  
• 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块，请依次单击「开始」、“管理工具”和 Windows PowerShell 的 Active Directory 模块。有关详细信息，请参阅“新建计算机帐户”(https://go.microsoft.com/fwlink/?LinkId=138384)（可能为英文网页）。有关 Windows PowerShell 的详细信息，请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372)（可能为英文网页）。
  
  

• 管理计算机
  
  

使用命令行新建计算机帐户

若要查看此命令的完整语法以及有关输入用户帐户信息的信息，请在命令提示符下键入以下命令，然后按 Enter：

dsadd computer /? 

• 若要执行此过程，您必须是 AD DS 中 Account Operators 组、Domain Admins 组或 Enterprise Admins 组的成员，或者您必须被委派了适当的权限。作为安全性最佳操作，请考虑使用“运行身份”来执行此过程。
  
  
• 默认情况下，Account Operators 组的成员可以在“计算机”容器和新的 OU 中创建计算机帐户。
  
  
• 默认情况下，会向域中经过身份验证的用户分配“将工作站添加到域”用户权限，他们最多可以在域中创建 10 个计算机帐户。
  
  
• 此外还有两种方法可以向用户或组授予将计算机添加到域的权限：
  
  
  • 使用组策略对象分配“添加计算机用户”权限。
    
    
  • 在 OU 中，向用户或组分配“创建计算机对象”权限。
    
    
  • 还可以通过使用 Windows PowerShell 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块，请依次单击「开始」、“管理工具”和 Windows PowerShell 的 Active Directory 模块。有关详细信息，请参阅“新建计算机帐户”(https://go.microsoft.com/fwlink/?LinkId=138384)（可能为英文网页）。有关 Windows PowerShell 的详细信息，请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372)（可能为英文网页）。
    
    

• 管理计算机