42、Active Directory计算机账户管理全解析

Active Directory计算机账户管理全解析

1. 计算机账户概述

计算机账户是存储在Active Directory中的对象，用于在域中唯一标识计算机。借助计算机账户，计算机上的数据会存储在Active Directory内，这使我们能够查看计算机的相关信息，并利用该账户设置资源权限、安装应用程序以及执行其他与网络可用性相关的操作。

2. 创建计算机账户

要创建新的计算机账户，所需权限与创建用户和组账户时相同。只有Administrators组、Account Operators组、Domain Admins组、Enterprise Admins组的成员，或被授予权限的用户或组才能创建新账户。若用户被授予“将工作站添加到域”的权限，则可在域中创建最多10个计算机账户。

创建新计算机账户有三种方法：
- 使用有权在域中创建新计算机账户的用户账户将工作站加入域。
- 在Active Directory Users and Computers中创建计算机账户，然后将工作站加入域。
- 使用DSADD命令创建计算机账户，然后将工作站加入域。

在工作站加入域之前创建账户时，账户中仅包含计算机的最少信息。工作站加入域后，会从计算机中检索数据并添加到账户中，这些数据包括计算机上安装的操作系统、操作系统版本等相关信息。

3. 通过将计算机添加到域来创建计算机账户

在将计算机添加到域时可以创建计算机账户。可以使用更改计算机名称的同一对话框将计算机添加到域。在Windows 2000 Professional机器上，可在“系统属性”对话框的“网络标识”选项卡上进行操作。访问该对话框的方法有