39、Windows Server 2003：Active Directory 用户账户管理全解析

Windows Server 2003：Active Directory 用户账户管理全解析

在Windows Server 2003的环境中，对Active Directory用户账户的管理是系统管理的重要组成部分。下面我们将详细介绍相关的概念、账户类型、内置账户以及创建用户账户的方法。

1. 标识对象的方法

在Active Directory中，有多种方式可以标识对象及其在目录中的位置，这为访问这些对象提供了更多的灵活性。
- 相对可分辨名称（RDN） ：DN中的CN也是对象的RDN，它能在父容器中唯一标识一个对象。例如，对于John Smith对象，其RDN可表示为： CN=John Smith 。
- 规范名称 ：规范名称提供的信息与DN相同，但顺序相反。它从最高级别开始，逐步向下。例如，DN “ CN=John Doe, OU=Accounts Receivable, OU=Accounting, DC=knightware, DC=ca ” 对应的规范名称为： knightware.ca/Accounting/Accounts Receivable/John Doe 。

2. 用户账户类型

在Windows Server 2003中，可创建两种不同类型的用户账户：本地用户账户和基于域的用户账户。
- 本地用户账户 ：用于控制对当前工作计算机的访问。通过“本地用户和组”管理单元或“计算机管理”实用程序中的“本地用户和