在Active Directory（活动目录）中添加用户账户

1、第1步，以系统管理员（如Administrator）身份登录域控制器，然后在开始菜单中依次单击“管理工具”→“Active Directory用户和计算机”菜单项，打开“Active Directory用户和计算机”窗口。
小提示：也可以在“运行”对话框中输入DSA.MSC命令并按回车键打开“Active Directory用户和计算机”窗口。

2、第2步，在左窗格中双击域名（如jinshouzhi.com.cn），并在展开的目录中选中Users容器，这时可以在右窗格中查看Active Directory中已经存在的用户账户。依次选择“操作”→“新建”→“用户”菜单命令，如图2008112516所示。
图2008112516 选择“用户”菜单命令

3、第3步，打开“新建-用户”对话框，在“用户登录名”编辑框中输入准备创建的用户名称（如itchenchen），这是用户从工作站登录域时使用的名称。然后在其他编辑框中输入用户的个人信息，并单击“下一步”按钮，如图2008112517所示。
图2008112517 “新建-用户”对话框

4、第4步，在打开的设置密码对话框中可以设置用户的登录密码，在“密码”和“确认密码”编辑框中重复输入密码即可。另外，选中“用户下次登录时须更改密码”复选框能够强行使用户在第一次登录到AD域时修改密码；选中“用户不能更改密码”复选框则用户没有更改账户密码的权限；选中“密码永不过期”复选框则该密码不受密码策略的时间限制；选中“账户已停用”复选框则可以禁用该用户账户。设置完毕依次单击“下一步”→“完成”按钮，如图2008112518所示。
图2008112518 设置用户密码
小提示：为了保证账户的安全性，用户登录密码一般不应少于6位，并且必须符合密码策略。如果设置的密码不符合密码策略，将出现错误提示，如图2008112519所示。图2008112519 提示密码不符合密码策略

5、第5步，重复上述步骤可以在Users容器中添加多个用户。