在一個(gè)網(wǎng)絡(luò)中用戶和計(jì)算機(jī)都是網(wǎng)絡(luò)的主體,，兩者缺一不可,。擁有計(jì)算機(jī)賬戶是計(jì)算機(jī)接入Windows 2000和Windows NT網(wǎng)絡(luò)的前提，擁有用戶賬戶是用戶登錄到網(wǎng)絡(luò)并使用網(wǎng)絡(luò)資源的前提,。因此,，用戶和計(jì)算機(jī)賬戶管理是Windows 2000和Windows NT網(wǎng)絡(luò)管理中最必要且最經(jīng)常的工作。下面就分別從用戶和計(jì)算機(jī)賬戶簡介,、創(chuàng)建用戶和計(jì)算機(jī)賬戶,、刪除用戶和計(jì)算機(jī)賬戶、停用用戶和計(jì)算機(jī)賬戶,、為用戶和計(jì)算機(jī)賬戶添加組,、重設(shè)用戶密碼等方面進(jìn)行介紹。5.1.1 用戶和計(jì)算機(jī)賬戶簡介

活動目錄用戶和計(jì)算機(jī)賬戶表示諸如計(jì)算機(jī)或個(gè)人等物理實(shí)體,。賬戶為用戶或計(jì)算機(jī)提供安全憑證,，以便用戶和計(jì)算機(jī)能夠登錄到網(wǎng)絡(luò)并訪問域資源?；顒幽夸浀馁~戶主要用于驗(yàn)證用戶或計(jì)算機(jī)的身份,、授權(quán)對域資源的訪問、審核使用用戶或計(jì)算機(jī)賬戶所執(zhí)行的操作等,。

● 活動目錄用戶賬戶

用戶賬戶是用來記錄用戶的用戶名和密碼,、隸屬的組、可以訪問的網(wǎng)絡(luò)資源,，以及用戶的個(gè)人文件和設(shè)置的,。每個(gè)用戶都應(yīng)在域控制器中有一個(gè)用戶賬戶才能訪問服務(wù)器，使用網(wǎng)絡(luò)上的資源,。用戶賬戶由一個(gè)“用戶名”和一個(gè)“密碼”來標(biāo)識，兩者都需要用戶在登錄時(shí)輸入,?；顒幽夸浻脩糍~戶使用用戶已經(jīng)驗(yàn)證和授權(quán)訪問域資源的身份登錄到計(jì)算機(jī)和域。而且，用戶賬戶也可作為某些應(yīng)用程序的服務(wù)賬戶,。

Windows 2000 提供可用于登錄到 Windows 2000 計(jì)算機(jī)的預(yù)定義用戶賬戶,。這些預(yù)定義賬戶包括管理員賬戶和客戶賬戶。預(yù)定義賬戶是默認(rèn)的用戶賬戶,，它用于使用戶登錄到本地計(jì)算機(jī)并訪問其上的資源,，這些主要是為初始登錄和本地計(jì)算機(jī)配置而設(shè)計(jì)的。每個(gè)預(yù)定義賬戶都有不同的權(quán)利和權(quán)限組合,，管理員賬戶具有最廣泛的權(quán)利和權(quán)限,，而客戶賬戶則只有有限的權(quán)利和權(quán)限。

如果網(wǎng)絡(luò)管理員未修改或禁用預(yù)定義賬戶的權(quán)利和權(quán)限,，則任何使用管理員或客戶身份登錄到網(wǎng)絡(luò)的用戶或服務(wù)均可以使用它們,。如果管理員希望獲得用戶驗(yàn)證和授權(quán)的安全性，則應(yīng)為每個(gè)用戶創(chuàng)建獨(dú)立的用戶賬戶,。為用戶創(chuàng)建了獨(dú)立的用戶賬戶后,，用戶需要使用活動目錄的用戶和計(jì)算機(jī)加入到網(wǎng)絡(luò)中。之后,，網(wǎng)絡(luò)管理員可將每個(gè)用戶賬戶(包括管理員和客戶賬戶)添加到 Window 2000 組中以控制指定給賬戶的權(quán)利和權(quán)限,。

● 計(jì)算機(jī)賬戶

每個(gè)加入域的 Windows 2000 和 Windows NT 計(jì)算機(jī)都具有計(jì)算機(jī)賬戶，否則無法進(jìn)行域連接,、實(shí)現(xiàn)域資源的訪問,。與用戶賬戶類似，計(jì)算機(jī)賬戶也提供驗(yàn)證和審核計(jì)算機(jī)登錄到網(wǎng)絡(luò)以及訪問域資源的方法,。不過,，一個(gè)計(jì)算機(jī)系統(tǒng)要加入到域中，只能使用一個(gè)計(jì)算機(jī)賬戶,，而一個(gè)用戶可擁有多個(gè)用戶賬戶,，且可在不同的計(jì)算機(jī)(指已經(jīng)連接到域中的計(jì)算機(jī))上使用自己的用戶賬戶進(jìn)行網(wǎng)絡(luò)登錄。

注釋：

Windows 98 和Windows 95 計(jì)算機(jī)不具備Windows 2000 和Windows NT計(jì)算機(jī)所具有的高級安全特性,，無法在Windows 2000 域中為其指定計(jì)算機(jī)賬戶,。不過，用戶仍可以登錄到網(wǎng)絡(luò)并在活動目錄域中使用Windows 98 和Windows 95 計(jì)算機(jī),。5.1.2 創(chuàng)建用戶和計(jì)算機(jī)賬戶

當(dāng)有新的用戶需使用網(wǎng)絡(luò)上的資源時(shí),，作為管理員的用戶必須在域控制器中為其添加一個(gè)相應(yīng)的用戶賬戶，否則該用戶無法訪問域中的資源,。另一方面,，當(dāng)有新的客戶計(jì)算機(jī)要加入到域中時(shí)，作為管理員的用戶必須在域控制器中為其創(chuàng)建一個(gè)計(jì)算機(jī)賬戶,，以便它有資格成為域成員,。計(jì)算機(jī)賬戶的創(chuàng)建非常簡單，這里不再細(xì)述，下面只著重介紹用戶賬戶的創(chuàng)建過程：

創(chuàng)建用戶賬戶的步驟如下：

(1) 單擊“開始”菜單,，選擇“程序”→“管理工具”→“Active Directory用戶和計(jì)算機(jī)”命令,，打開“Active Directory用戶和計(jì)算機(jī)”窗口。在控制臺目錄樹中單擊之后再雙擊域節(jié)點(diǎn),，展開該節(jié)點(diǎn),。

(2) 如果要創(chuàng)建用戶賬戶，可右擊要添加用戶的組織單元或容器,，從彈出的快捷菜單中選擇“新建”→“用戶”命令,；如果要創(chuàng)建計(jì)算機(jī)賬戶，可右擊要添加計(jì)算機(jī)的組織單元或容器,，從彈出的快捷菜單中選擇“新建”→“計(jì)算機(jī)”命令,。這里選擇“新建”→“用戶”命令，打開“新建對象-用戶”對話框(1),，如圖5-1所示,。

在“姓”和“名”文本框中分別輸入姓和名，并在“用戶登錄名”文本框中輸入用戶登錄時(shí)使用的名字,。如果用戶需要在Windows NT,，Windows 98或者Windows 95計(jì)算機(jī)上以不同的登錄名登錄時(shí)，可在“用戶登錄名”文本框中輸入不同的登錄名,。

圖5-1 新建用戶

(3) 單擊“下一步”按鈕,，打開“新建對象-用戶”對話框(2)，如圖5-2所示,。

圖5-2 密碼設(shè)置

在“密碼”和“確認(rèn)密碼”文本框中輸入要為用戶設(shè)置的密碼,。如果希望用戶下次登錄時(shí)更改密碼，可啟用“用戶下次登錄時(shí)須更改密碼”復(fù)選框,，否則啟用“用戶不能更改密碼”復(fù)選框,；如果希望密碼永遠(yuǎn)不過期，可啟用“密碼永不過期”復(fù)選框,；如果暫不啟用該用戶賬戶,，可啟用“賬戶已停用”復(fù)選框。

(4) 單擊“完成”按鈕即可完成創(chuàng)建,。

當(dāng)系統(tǒng)中的某一個(gè)用戶賬戶不再被使用或者作為管理員的用戶不再希望某個(gè)用戶賬戶存在于安全域中,，可將該用戶賬戶刪除，以便更新系統(tǒng)的用戶信息,。另外,，在網(wǎng)絡(luò)的使用中，當(dāng)域中的某個(gè)計(jì)算機(jī)斷開了與網(wǎng)絡(luò)的連接,，或者管理員不再希望某個(gè)計(jì)算機(jī)存在于自己的安全域中,，可將該計(jì)算機(jī)的計(jì)算機(jī)賬戶從域控制器中刪除,，以防有其他計(jì)算機(jī)假借原來的計(jì)算機(jī)使用域中的網(wǎng)絡(luò)資源。