79、管理与创建用户账户及组的全面指南

管理与创建用户账户及组的全面指南

1. 用户账户密码重置

在管理用户账户时，密码重置是一项常见操作。若想将密码重置为随机值，可使用 /random 开关，命令如下：

net user administrator /domain /random

命令执行完成后，随机生成的密码会显示在屏幕上，方便你记录。为何要将密码设为随机值呢？有人不希望人们使用默认的管理员账户，但改变这一习惯很难。所以会随机设置密码，让人们使用自己的域管理员账户，开启审计功能，并对擅自将管理员密码改回其他值的人进行严惩（除非有正当理由）。

另外，在 Windows XP 工作站或 Server 2003 中，还可使用 dsmod 来更改密码。不过，它不如 net user 命令简单，因为需要使用账户的可分辨名称（DN）。例如，要重置 Dave 的密码并强制他下次登录时更改密码，可输入以下命令：

dsmod user “CN=Dave Evans, CN=users, DC=REDHILLTOWN, DC=com” -pwd H@wkM0@n269 -mustchpwd yes

2. 理解组的概念

将用户分配到组中，能更轻松地授予他们执行任务的权限和访问资源（如打印机和网络文件夹）的许可。有几个内置组具备内置权限，可辅助完成这一工作。同时，你也可以创建自己的用户组，并为其分配特定的权限和