若要管理網域中的使用者,請在 Active Directory 網域服務 (AD DS) 中建立使用者帳戶。相反地,若要管理某部電腦特定的使用者,則建立本機使用者帳戶。如需建立本機使用者帳戶的相關資訊,請參閱<建立本機使用者帳戶>(
若要完成此程序,至少需要 Account Operators、Domain Admins、Enterprise Admins 的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:
使用 Active Directory 管理中心建立新的使用者帳戶 |
若要開啟 Active Directory 管理中心,請依序按一下 [開始] 和 [系統管理工具],然後按一下 [Active Directory 管理中心]。
附註 開啟 Active Directory 管理中心的另一種方法是依序按一下 [開始] 和 [執行],然後輸入 dsac.exe。
在瀏覽窗格中,於想要新增使用者帳戶的節點上按一下滑鼠右鍵,並按一下 [新增],然後按一下 [使用者]。
附註 若要與其他目錄服務互通,您可以改為按一下 [InetOrgPerson]。如需 InetOrgPerson 類別的相關資訊,請參閱了解使用者帳戶。
在 [建立使用者] 的 [帳戶] 區段中:
- 在 [名字] 中輸入使用者的名字。
- 在 [中間名縮寫] 中輸入使用者的縮寫。
- 在 [姓氏] 中輸入使用者的姓氏。
- 修改 [全名] 以新增縮寫或是反轉名字和姓氏的順序。
- 在 [使用者 UPN 登入] 中輸入使用者登入名稱,然後按一下下拉式清單中的使用者主體名稱 (UPN) 尾碼。
如果使用者將使用不同名稱登入執行 Microsoft(R) Windows(R) 95、Windows 98 或 Windows NT(R) 作業系統的電腦,您可以將 [使用者 SamAccountName 登入] 中顯示的使用者登入名稱變更為不同名稱。 - 在 [密碼] 及 [確認密碼] 中,輸入使用者的密碼,然後選取適當的密碼選項。
- 若要保護使用者帳戶以防止被意外刪除,請選取 [保護以防止被意外刪除] 核取方塊。
- 按一下 [登入時段],然後設定使用者的允許或拒絕登入時段。
- 按一下 [登入到],然後設定使用者的允許登入工作站。
- 在 [帳戶到期日] 中,選取 [永不] 或輸入帳戶到期日。
- 展開 [密碼選項]、[加密選項] 和 [其他選項],然後進行適當的選擇。
- 在 [名字] 中輸入使用者的名字。
在 [建立使用者] 中,修改 [組織]、[成員隸屬] 和 [設定檔] 區段中的適當欄位,然後按一下 [確定]。
其他考量
- 您也可以使用 Windows PowerShell 的 Active Directory 模組 執行此程序中的工作。若要開啟 [Active Directory 模組],請依序按一下 [開始]、[系統管理工具],然後按一下 [Windows PowerShell 的 Active Directory 模組]。如需詳細資訊,請參閱<建立新的使用者>(
https://go.microsoft.com/fwlink/?LinkId=141531 (可能為英文網頁) )。
如需 Windows PowerShell 的相關資訊,請參閱<Windows PowerShell>(https://go.microsoft.com/fwlink/?LinkID=102372 (可能為英文網頁) )。