5.5 Администрирование учетных записей пользователей в домене

Учетные записи пользователей используются для проверки подлинности, авторизации или запрета доступа к ресурсам для индивидуальных пользователей сети и для аудита их активности.

Можно создать учетные записи пользователей и учетные записи групп в Active Directory, чтобы управлять пользователями домена. Также можно создать учетные записи пользователей и групп на локальном компьютере, чтобы управлять конкретными пользователями этого компьютера.

Некоторыми наиболее распространенными задачами являются создание учетных записей пользователя в Active Directory и создание учетных записей пользователя на локальном компьютере. Также можно использовать командную строку для создания учетных записей пользователя и группы в Управление Active Directory из командной строки.

1.1 Создание учетной записи пользователя в Active Directory

1. Откройте оснастку «Active Directory — пользователи и компьютеры».

2. В дереве консоли щелкните правой кнопкой мыши папку, в которую добавляется учетная запись пользователя. Где?

   • Active Directory — пользователи и компьютеры/узел_домена/папка

3. Выделите команду Создать, а затем выберите пункт Пользователь.

4. В поле Имя введите имя пользователя.

5. В поле Инициалы введите инициалы пользователя.

6. В поле Фамилия введите фамилию пользователя.

7. Измените поле Полное имя, чтобы добавить инициалы или поменять местами имя и фамилию.

8. В поле Имя входа пользователя введите имя входа пользователя, в раскрывающемся списке выберите суффикс UPN, а затем нажмите кнопку Далее. Если пользователь хочет использовать другое имя для входа на компьютеры под управлением Windows NT, Windows 98 или Windows 95, то имя входа пользователя, отображаемое в поле Имя входа пользователя (пред-Windows 2000), можно изменить на другое имя.

9. В полях Пароль и Подтверждение введите пароль пользователя, а затем выберите соответствующие параметры пароля.

1.2 Создание учетной записи пользователя на локальном компьютере

1. Откройте окно «Управление компьютером».

2. В дереве консоли щелкните папку Пользователи. Где?

   • Управление компьютером/Служебные программы/Локальные пользователи и группы/Пользователи

3. В меню Действие выберите команду Новый пользователь.

4. Введите соответствующие сведения в диалоговом окне.

5. Установите или снимите перечисленные ниже флажки.

   • Потребовать смену пароля при следующем входе в систему

   • Запретить смену пароля пользователем

   • Срок действия пароля не ограничен

   • Отключить учетную запись

6. Нажмите кнопку Создать, а затем — кнопку Закрыть.

2. Смена пароля пользователя

При помощи интерфейса Windows

1. Откройте оснастку «Active Directory — пользователи и компьютеры».

2. В дереве консоли щелкните узел Пользователи. Где?

   • Active Directory — пользователи и компьютеры/узел домена/пользователи

Можно также щелкнуть папку, содержащую учетную запись пользователя.

3. На панели сведений щелкните правой кнопкой мыши пользователя, чей пароль необходимо сменить, а затем выберите команду Смена пароля.

4. Введите и подтвердите пароль.

5. Если требуется смена пароля при следующем входе в систему, установите флажок Потребовать смену пароля при следующем входе в систему.

Из командной строки

1. Откройте окно «Командная строка».

2. Введите: dsmod userРазличающееся_имя_пользователя-pwdНовый_пароль

3. Если требуется смена пароля при следующем входе в систему введите: dsmod userРазличающееся_имя_пользователя-mustchpwd {yes|no}