2023年11月29日发(作者：)

计算机网络 用户账户的建立

在Windows Server 2008操作系统安装完成后，系统就已经自动创建了Administrator和

Guest用户账户两个默认用户账户。另外，在我们创建域之后系统还将自动创建HelpAssistant

用户账户。

在域中Administrator帐户具有域的完全控制权限，可以根据需要将用户权利和访问控

制权限分配给域用户。同样，在计算机中Administrator帐户具有对计算机的完全控制权限，

并可以根据需要向用户分配用户权利和访问控制权限。但无论在何种环境下，该帐户必须仅

用于需要管理凭据的任务。

Guest帐户供在这台计算机上没有实际帐户的人使用。如果某个用户的帐户已被禁用，

但还未删除，那该用户也可以使用Guest帐户。Guest帐户不需要密码。默认情况下，Guest

帐户是禁用的，但我们可以手动启用它。

HelpAssistant用户账户是在请求远程协助会话时自动创建的。它具有对计算机的有限访

问权限。通过【远程桌面帮助会话管理器】服务对HelpAssistant帐户进行管理。如果没有挂

起的远程协助请求，则此帐户将会被自动删除。

当有新的用户需要使用网络中的资源时，管理员就需要在域控制器中为它添加一个相应

的用户账户，否则该用户无法访问及使用域中的资源。

首先，通过执行【开始】|【管理工具】|【Active Directory用户和计算机】命令，进入

【Active Directory用户和计算机】主界面，其界面如图11-3所示。

图11-3 Active Directory 用户和计算机主界面

在该界面中，包括左右两侧两个窗格，左窗格允许用户浏览对象，在右侧则显示该对象

的详细信息。如单击选项，在右侧将显示该域的详细信息。

在Active Directory主界面中，单击【操作】按钮，并执行【新建】|【用户】命令，进

入【新建对象-用户】主界面。然后，在此界面中，输入姓、名、英文缩写、用户登录名等

信息，并单击【下一步】按钮，如图11-4所示。

图11-4 输入用户信息

在弹出的对话框中，根据提示输入密码，对于其中的【用户下次登录时须更改密码】、

【用户不能更改密码】、【密码永不过期】和【账户已禁用】复选框，可以根据实际情况启用

或禁用这些选项，完成后单击【下一步】按钮即可，如图11-5所示。

图11-5 设置密码及相应信息

在该对话框中，包括用户下次登录时须更改密码、用户不能更改密码、密码永不过期和

账户已禁用4个复选框。

用户下次登录时须更改密码 若启用此复选框则将强制用户在第一次登录到系统

时选择他们自己的密码

用户不能更改密码 在不允许用户更改他们的密码时，可以启用该复选框。但是，

在一般情况下，为了密码安全大多数站点都允许用户更改他们自己的密码，是不启

用该复选框的

密码永不过期 如果启用该复选框，那么一旦用户选择使用密码，那么该密码一直

可用，这是很不安全的，因此一般不启用该复选框

账户已禁用 如果启用该复选框，则将禁用该新账号

当以上操作步骤完成后，可以在【新建对象-用户】对话框中，查看到所创建用户的信

息摘要。此时，单击【完成】按钮即完成用户账号的创建，如图11-6所示。

图11-6 用户创建完成