Windows 2000 用户和计算机帐户管理

核心提示：在一个网络中，用户和计算机都是网络的主体，Windows 2000 用户和计算机帐户管理，两者缺一不可，拥有计算机帐户是计算机接入Windows 2000和Windows NT网络的基础，每个预定义帐户都有不同的权利和权限组合，管理员帐户具有最广泛的权利和权限，拥有用户帐户是用户登录到网络并使用网络资源的基础，因此用户

在一个网络中，用户和计算机都是网络的主体，两者缺一不可。拥有计算机帐户是计算机接入Windows 2000和Windows NT网络的基础，拥有用户帐户是用户登录到网络并使用网络资源的基础，因此用户和计算机帐户管理是Windows 2000和Windows NT网络管理中最必要且

最经常的工作。下面就分别从用户和计算机帐户简介、创建用户和计算机帐户、删除用户和计算机帐户、停用用户和计算机帐户、为用户和计算机帐户添加组、重设用户密码等方面进行介绍。

用户和计算机帐户简介

活动目录用户和计算机帐户表示诸如计算机或个人等物理实体。帐户为用户或计算机提供安全凭据，以便用户和计算机能够登录到网络并访问域资源。活动目录的帐户主要用于：验证用户或计算机的身份；授权对域资源的访问；审核使用用户或计算机帐户所执行的操作等。

活动目录用户帐户

用户帐户是用来记录用户的用户名和口令、隶属的组、可以访问的网络资源，以及用户的个人文件和设置。每个用户都应在域控制器中有一个用户帐户，才能访问服务器，使用网络上的资源。用户帐户由一个“用户名”和一个“口令”来标识，二者都需要用户在登录时

键入。活动目录用户帐户使用户以经验证和授权访问域资源的身份登录到计算机和域。而且，用户帐户也可作为某些应用程序的服务帐户。

Windows 2000 提供可用于登录到Windows 2000 计算机的预定义用户帐户。这些预定义帐户包括：管理员帐户和客户帐户。预定义帐户是默认的用户帐户，它用于使用户登录到本地计算机和访问其上的资源。这些主要是为初始登录和本地计算机配置而设计的。每个预定

义帐户都有不同的权利和权限组合。管理员帐户具有最广泛的权利和权限，而客户帐户则只有有限的权利和权限。