;;;;在一個網絡中，用戶和計算機都是網絡的主體，兩者缺一不可。擁有計算機帳戶是計算機接入Windows 2000和Windows NT網絡的基礎，擁有用戶帳戶是用戶登錄到網絡并使用網絡資源的基礎，因此用戶和計算機帳戶管理是Windows 2000和Windows NT網絡管理中最必要且 最經常的工作。下面就分別從用戶和計算機帳戶簡介、創建用戶和計算機帳戶、刪除用戶和計算機帳戶、停用用戶和計算機帳戶、為用戶和計算機帳戶添加組、重設用戶密碼等方面進行介紹。 ;;;;用戶和計算機帳戶簡介 ;;;;活動目錄用戶和計算機帳戶表示諸如計算機或個人等物理實體。帳戶為用戶或計算機提供安全憑據，以便用戶和計算機能夠登錄到網絡并訪問域資源。活動目錄的帳戶主要用于：驗證用戶或計算機的身份；授權對域資源的訪問；審核使用用戶或計算機帳戶所執行的操作等。;;;;活動目錄用戶帳戶 ;;;;用戶帳戶是用來記錄用戶的用戶名和口令、隸屬的組、可以訪問的網絡資源，以及用戶的個人文件和設置。每個用戶都應在域控制器中有一個用戶帳戶，才能訪問服務器，使用網絡上的資源。用戶帳戶由一個“用戶名”和一個“口令”來標識，二者都需要用戶在登錄時 鍵入。活動目錄用戶帳戶使用戶以經驗證和授權訪問域資源的身份登錄到計算機和域。而且，用戶帳戶也可作為某些應用程序的服務帳戶。;;;;Windows 2000 提供可用于登錄到Windows 2000 計算機的預定義用戶帳戶。這些預定義帳戶包括：管理員帳戶和客戶帳戶。預定義帳戶是默認的用戶帳戶，它用于使用戶登錄到本地計算機和訪問其上的資源。這些主要是為初始登錄和本地計算機配置而設計的。每個預定 義帳戶都有不同的權利和權限組合。管理員帳戶具有最廣泛的權利和權限，而客戶帳戶則只有有限的權利和權限。;;;;如果網絡管理員未修改或禁用預定義帳戶的權利和權限，則任何使用管理員或客戶身份登錄到網絡的用戶或服務均可以使用它們。如果管理員希望獲得用戶驗證和授權的安全性，則應為每個用戶創建獨立的用戶帳戶。為用戶創建了獨立的用戶帳戶后，用戶需要使用活動 目錄的用戶和計算機加入到網絡中。之后，網絡管理員可將每個用戶帳戶（包括管理員和客戶帳戶）添加到Window 2000 組中以控制指定給帳戶的權利和權限。;;;;計算機帳戶 ;;;;每個加入域的Windows 2000 和Windows NT 計算機都具有計算機帳戶，否者無法進行域連接，實現域資源的訪問。與用戶帳戶類似，計算機帳戶也提供驗證和審核計算機登錄到網絡以及訪問域資源的方法。不過，一個計算機系統要加入到域中，只能使用一個計算機帳戶，而一個用戶可擁有多個用戶帳戶，且可在不同的計算機（指已經連接到域中的計算機）上使用自己的用戶帳戶進行網絡登錄。;;;;注釋 Windows 98 和Windows 95 計算機不具備Windows 2000 和Windows NT計算機所具有的高級安全特性，無法在Windows 2000 域中為其指定計算機帳戶。不過，用戶仍可以登錄到網絡并在活動目錄域中使用Windows 98 和Windows 95 計算機。;;;;創建用戶和計算機帳戶 ;;;;當有新的用戶需使用網絡上的資源時，作為管理員的用戶必須在域控制器中為其添加一個相應的用戶帳戶，否者該用戶無法訪問域中的資源。另一方面，當有新的客戶計算機要加入到域中時，作為管理員的用戶必須在域控制器中為其創建一個計算機帳戶，以便它有資格 成為域成員。計算機帳戶的創建非常簡單，這里不再細述，下面只著重介紹用戶帳戶的創建過程：;;;;1. 在“Active Divectory用戶和計算機”窗口的控制臺目錄樹中，單擊之后再雙擊域節點，展開該節點。;;;;2. 如果要創建用戶帳戶，右擊要添加用戶的組織單元或容器，從彈出的快捷菜單中選擇“新建”|“用戶”命令；如果要創建計算機帳戶，右擊要添加計算機的組織單元或容器，從彈出的快捷菜單中選擇“新建” |“計算機”命令。這里選擇“新建” |“用戶”命令，打開“創建新對象—（用戶）”對話框之一，如圖9 - 2 7所示。;;;;3. 在“名”和“姓”文本框中分別輸入姓和名，并在“用戶登錄名”文本框中輸入用戶登錄時使用的名字。如果用戶需要在Windows NT,Windows 98或者Windows 95計算機上以不同的登錄名登錄時，可在“下層登錄名”文本框中輸入不同的登錄名。 ;;;;4. 單擊“下一步”按鈕，打開“創建新對象—（用戶）”對話框之二，如圖9 - 2 8所示。 ;;;;5. 在“密碼”和“確認密碼”文本框中輸入要為用戶設置的密碼。如果希望用戶下次登錄時更改密碼，可啟用“用戶下次登錄時須更改密碼”復選框，否則啟用“用戶不能更改密碼”復選框。如果希望密碼永遠不過期，可啟用“密碼永不過期”復選框。如果暫不啟用該用戶帳戶，可啟用“帳戶已停用”復選框。;;;;6. 單擊“完成”按鈕即可完成創建。 ;;;;刪除用戶和計算機帳戶 ;;;;當系統中的某一個用戶帳戶不再被使用或者作為管理員的用戶不再希望某個用戶帳戶存在于安全域中，可將該用戶帳戶刪除以便更新系統的用戶信息。另外，在網絡的使用中，當域中的某個計算機斷開了與網絡的連接，或者管理員不再希望某個計算機存在于自己的安全 域中，可將該計算機的計算機帳戶從域控制器中刪除，以防有其他計算機假借原來的計算機使用域中的網絡資源。;;;;要刪除一個用戶和計算機帳戶，在控制臺目錄樹中，展開域節點。單擊要刪除的用戶或者計算機所在的組織單元或容器，例如User s，使詳細資料窗格中列出組織單元或容器的內容。然后在詳細資料窗格中右擊要刪除的用戶或者計算機，從彈出的快捷菜單中選擇“刪除”命令，出現信息確認框后，單擊“是”按鈕即可刪除該用戶或者計算機刪除。;;;;停用用戶和計算機帳戶 ;;;;如果某個用戶的賬戶暫時不使用，可將其停用。例如，公司有長期出差人員，可暫停其帳戶的使用。如果某個計算機帳戶暫時不使用，也可將其停用。例如，公司的有計算機因故障而不能在短時間內使用，可將該計算機的帳戶停用。停用帳戶的目的是防止其他用戶或者 計算機使用暫時不使用的帳戶進行域登錄。帳戶被停用之后，當該用戶或者計算機需要重新使用已被停用的帳戶時，作為管理員的用戶可重新啟用該帳戶以便用戶或計算機使用。;;;;停用用戶帳戶，在控制臺目錄樹中，展開域節點。單擊要停用的用戶帳戶或者計算機所在的組織單元或容器，使詳細資料窗格中列出該組織單元或容器的內容。然后在詳細資料窗格中，右擊要停用的用戶或者計算機帳戶，從彈出的快捷菜單中選擇“停用帳戶”命令，出 現信息確認框后，單擊“是”按鈕即可停用被選用戶或者計算機帳戶。;;;;移動用戶和計算機帳戶 ;;;;在一個大型網絡中，為了便于管理，作為管理員的用戶經常需要將用戶和計算機帳戶移動到新的組織單元或容器中。例如，公司一個職員從工程部調到開發部，則應將其帳戶從工程部的組織單元中移動到開發部所在的組織單元中。帳戶被移動之后，用戶和計算機仍可使用它們進行網絡登錄，不需要重新創建。不過，用戶和計算機帳戶的管理人和組策略將隨著組織單元的改變而改變。;;;;要移動用戶和計算機帳戶，在控制臺目錄樹中，展開域節點。單擊要移動用戶或者計算機帳戶所在的組織單元或容器，使詳細資料窗格中列出相應的內容。在詳細資料窗格中，右擊要移動的用戶帳戶，從彈出的快捷菜單中選擇“移動”命令，打開Move對話框，在“將對象移動到容器”文本框中雙擊域節點，展開該節點，如圖9 - 2 9所示。單擊移動的目標組織單元，然后單擊“確定”按鈕即可完成移動。;;;;為用戶和計算機帳戶添加組 ;;;;為便于作為管理員的用戶對眾多的用戶和計算機帳戶進行管理， Windows 2000 Server繼續沿用了NT系統中組的策略。通過將不同的計算機添加到具有不同權限的組中的方式，使該用戶和計算機繼承所在組的所有權限。同時作為管理員的用戶也可以直接通過組來對多個用戶和計算機帳戶進行管理，這便大大減輕了用戶的對計算機帳戶的管理工作。 ;;;;要為用戶帳戶添加組，在控制臺目錄樹中， 展開域節點， 接著單擊Computers或者要加入組的計算機所在的其他組織單元及容器，使詳細資料窗格中列出相應內容。在詳細資料窗格中，右擊要加入組的用戶帳戶，從彈出的快捷菜單中選擇“將成員添加到組”命令， 打開如圖9 - 3 0所示的“選擇組”對話框，在組列表框中選擇一個要添加的組，單擊“確定” 按鈕即可為用戶添加組。;;;;要為計算機帳戶添加組，可先在控制臺目錄樹中，展開域節點，接著單擊Computers或者要加入組的計算機所在的其他組織單元及容器，使詳細資料窗格中列出相應內容。在詳細資料窗格中，右擊要加入組的計算機帳戶，從彈出的快捷菜單中選擇“屬性”命令，打開該計算機的屬性對話框。然后單擊“成員屬于”標簽，打開“成員屬于”選項卡，單擊“添加”按鈕，打開“選擇組”對話框選擇要加入的組。要加入的組選擇之后，單擊“確定”按鈕完成添加。;;;;重設用戶密碼 ;;;;用戶密碼是用戶在進行網絡登錄時所采用的最重要的安全措施，所以當用戶密碼被別人盜用或者用戶感到有必要修改自己的密碼時，作為管理員的用戶可以通過Windows 2000提供的修改密碼工具對用戶使用的舊密碼進行重新設置。在設置的密碼時，應密碼與用戶所在的組織單元和用戶帳戶的各種信息保持一致性，以方便用戶記憶。;;;;要重新設置用戶密碼，在控制臺目錄樹中，展開域節點。然后單擊包含要重新設置密碼的用戶的組織單元或容器，使詳細資料窗格中列出相應的內容。接著在詳細資料窗格中，右擊要重新設置密碼的用戶帳戶，從彈出的快捷菜單中選擇“重設密碼”命令，打開如圖9 - 3 1所示的“復位密碼”對話框，在“新密碼”和“確認密碼”文本框中輸入要設置的新密碼。如果不允許用戶更改密碼，可啟用“用戶下次登錄時須更改密碼”復選框。最后，單擊“確定”按鈕保存設置，同時系統會打開確認信息框，單擊“確定”按鈕可完成設置。;;;;管理客戶計算機 ;;;;管理客戶計算機時是Windows 2000網絡的強大功能之一，它允許作為管理員的用戶通過域控制器直接管理網絡中的客戶計算機，這樣不但加強了域控制器的作用，而且有利于用戶對網絡的管理和維護。不過，通過域控制器直接管理的計算機所運行的系統必須是Windows 2000或Windows NT系統，安裝Windows 95／98或者其他系統的計算機不能被直接管理。;;;;要管理客戶計算機，在控制臺目錄樹中，展開域節點。然后單擊要管理的計算所在的其他組織單元，使詳細資料窗格列出相應的內容。在詳細資料窗格中，右擊要管理的計算機，從彈出的快捷菜單中選擇“管理”命令，打開該計算機的計算機管理窗口。在該計算機管理 窗口中，管理員可以對連接的計算機進行系統工具、存儲、服務器應用程序和服務等各個方面的管理。管理工作處理完畢，關閉計算機管理窗口。