创建域用户  详见附件。

创建域用户账户是在活动目录数据库中添加记录，所以一般是在域控制器中进行的，当然也可以使用相应的管理工具或命令通过网络在其他计算机上操作，但都需要有创建账户的权限。

案例：创建域用户。

创建域用户账户，操作如下。

执行“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”命令，弹出如图4-20所示窗口。也可以通过在“控制面板”中双击“管理工具”，然后在“管理工具”窗口中双击“Active Directory用户和计算机”图标，打开“Active Directory用户和计算机”窗口。

在“Users”上右击，执行“新建” → “用户”命令，如图4-20所示。弹出一个创建用户的对话框，在该对话框中输入用户信息，如图4-21所示。
图4-20
 
图4-21
单击“下一步”按钮，输入用户密码，如图4-22所示。
为了域用户账户的安全，管理员在给每个用户设置初始化密码后，最好将“用户下次登录时须更改密码”复选框选中。以便用户在第一次登录时更改自己的密码。在服务器提升为域控制器后，Windows Server 2003对域用户的密码复杂性要求比较高，如果不符合要求，就会弹出如图4-23所示的警告提示框，用户无法创建。
图4-22
 
图4-23
在为用户设置好符合域控制器安全性密码设置条件的密码后，单击“下一步”按钮，然后单击“完成”按钮，至此，域用户账户已经建立好了。