，需要建立账号，在登录的过程中，是通过网络域控制器验证身份的，而不是本地了。1、在服务器端单击开始→管理工具→ActiveDirectory用户和计算机→进入活动目录的用户和计算机管理。2、右键单击Users选择新建→用户3、完成用户建立以后，我们就可以回到客户端去用she
ya
lu
这个账号进行登陆，注意登陆到处一定要选择域名，而不要选择本地登陆4、由于是第一次登陆，所以比较漫长，要生成一些用户的配置文件等。至此我们就完成了在域控制器中创建用户的任务。四、域用户的管理A、创建组织单元OU组织单元是一组用户的集合，方便管理，同时也可以应用组策略对整个组的成员进行策略实施，是活动目录中非常常用的。1、在服务器端单击开始→管理工具→ActiveDirectory用户和计算机，进入活动目录的用户和计算机管理→右键单击she
ya
lu
com→新建→组织单位。我们假设建立一个销售部→输入销售部单击确定2、确定后会发现左侧多了一个销售部B、将用户“沈言论”添加到销售部中，在弹出的菜1、单击左侧的users，在右侧的用户列表中右键单击“沈言论”单中选择移动（也可以直接将沈言论用户拖拽到销售部下）。2、选择销售部，单击确定。这时我们就把沈言论用户添加到了销售部C、对用户进行设置，右键单击用户选择属性，可以在弹出的拥有多个选项卡的窗口中对用户进行详细的设置1、限制用户登陆时间。单击账户选项卡，单击登陆时间，我们设置只允许工作时间登陆，其它时间禁止登陆。2、漫游用户配置文件配置D、对组织单元实施组策略→右键单击销售部组织单元→选择属性→选择组策略→单击新建→双击新建组策略进行策略编辑→此策略将应用到组织单元下所有用户。【实验总结】wi
dowsserver2003中域是一个很强大的管理系统，“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Wi
dows共享出来的资源，这样就在一定程度上保护了网络上的资源。活动目录包括两个方面：目录和与目录相关的服务。目录是存储各种对象的一个物理上的容器，从静态的角度来理解这活动目录与我们r