1.创建域用户帐户
单击“开始”→“控制面板”，双击“管理工具”图标，然后双击“Active Directory用户和计算机”选项，就打开了“Active Directory用户和计算机”控制台。
在控制台树中，展开域节点，右键单击要在其中添加用户帐户的文件夹“Users”，弹出右键菜单，在右键菜单中，指向“新建”，然后单击“用户”命令，弹出新建用户对话框。
在“姓”“名”“英文缩写”“姓名”文本框中键入相应内容。在“用户登录名”文本框中，键入用户登录名称。
单击“完成”按钮，完成新用户的创建。在“密码”和“确认密码”文本框中，输入用户的密码，注意两项要一样，选择适当的密码选项。
2.用户端设置
登录到要将其添加到域中的计算机。右键单击“我的电脑”，弹出右键菜单，单击“属性”命令。在“系统属性”对话框中单击“计算机名”选项卡，然后单击“更改”按钮。弹出“计算机名称更改”对话框。
在弹出的输入用户名和密码提示框中，键入上一步中创建的帐户的用户名和密码。
3.设置登录时间
单击“登录时间”按钮，在“Active Directory用户和计算机”控制台上，右键单击用户帐户“test”，弹出右键菜单，单击“属性”命令。
4.新建域用户组
输入组名，选中全局按钮，选中安全组按钮，打开“Active Directory用户和计算机”控制台。在控制台树中，展开域节点，右键单击要在其中添加用户帐户的文件夹“Users”，弹出右键菜单，指向“新建”，然后单击“组”命令，弹出新建组对话框。
5.将成员添加到组
单击“添加”按钮。
打开“Active Directory用户和计算机”控制台。在控制台树中，展开域节点，单击用户帐户的文件夹“Users”，右键单击已创建的新组“chao”，弹出右键菜单，然后单击“属性”命令。弹出组属性对话框，选择“成员”选项卡。单击“确定”按钮。
键入要添加到组的用户、组或计算机的名称。
6.新建组织单位（OU）(www.xing528.com)
以管理员的身份登录到系统。打开“Active Directory用户和计算机”控制台。在控制台树中，右键单击要在其中添加组织单位的域节点，弹出右键菜单，指向“新建”，然后单击“组织单位”命令。弹出新建组织单位对话框，在“名称”文本框中，键入新对象的名称，然后单击“确定”按钮。
7.委派组织单位的控制
打开“Active Directory用户和计算机”控制台，在控制台树中，右键单击要为其委派控制的组织单位，弹出右键菜单，单击“委派控制”命令。启动“控制委派向导”，弹出“欢迎使用控制委派向导”对话框。
单击“添加”按钮，弹出“选择用户、联系人或计算机”对话框，在“输入对象名称来选择”中，输入要添加的用户名，单击“确定”按钮。再回到“用户和组”对话框，可以看到已经选定的用户“test”，然后单击“下一步”按钮，弹出“要委派的任务”对话框。
选择“读取所有用户信息”和“修改组成员身份”两种权限。
习题
1.__________是Windows Server 2003操作系统平台的中心组件之一。
2.活动目录是一个__________的目录服务。目录服务能够提供一定的空间，用于存储有关的网络对象的信息。
3.活动目录使用了一种__________的数据存储方式。
4.__________在网络操作系统中扮演着一个接线总机的角色。
5.要实现活动目录的恢复，目录服务必须处于__________。
6.__________决定了用户对计算机及网络控制的能力和范围。
7.计算机中的用户分为__________和__________。
8.__________是用户和计算机帐户、联系人以及其他可作为单个单元管理的组的集合。
9.通过__________，可以为适当的用户和组指派一定范围的管理任务。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
