Windows 2000 用户和计算机帐户管理

核心提示： 如果网络管理员未修改或禁用预定义帐户的权利和权限，则任何使用管理员或客户身份登录到网络的用户或服务均可以使用它们，Windows 2000 用户和计算机帐户管理(2)，如果管理员希望获得用户验证和授权的安全性，则应为每个用户创建独立的用户帐户，下面只着重介绍用户帐户的创建过程：1. 在&l

如果网络管理员未修改或禁用预定义帐户的权利和权限，则任何使用管理员或客户身份登录到网络的用户或服务均可以使用它们。如果管理员希望获得用户验证和授权的安全性，则应为每个用户创建独立的用户帐户。为用户创建了独立的用户帐户后，用户需要使用活动

目录的用户和计算机加入到网络中。之后，网络管理员可将每个用户帐户（包括管理员和客户帐户）添加到Window 2000 组中以控制指定给帐户的权利和权限。

计算机帐户

每个加入域的Windows 2000 和Windows NT 计算机都具有计算机帐户，否者无法进行域连接，实现域资源的访问。与用户帐户类似，计算机帐户也提供验证和审核计算机登录到网络以及访问域资源的方法。不过，一个计算机系统要加入到域中，只能使用一个计算机帐户，而一个用户可拥有多个用户帐户，且可在不同的计算机（指已经连接到域中的计算机）上使用自己的用户帐户进行网络登录。

注释 Windows 98 和Windows 95 计算机不具备Windows 2000 和Windows NT计算机所具有的高级安全特性，无法在Windows 2000 域中为其指定计算机帐户。不过，用户仍可以登录到网络并在活动目录域中使用Windows 98 和Windows 95 计算机。

创建用户和计算机帐户

当有新的用户需使用网络上的资源时，作为管理员的用户必须在域控制器中为其添加一个相应的用户帐户，否者该用户无法访问域中的资源。另一方面，当有新的客户计算机要加入到域中时，作为管理员的用户必须在域控制器中为其创建一个计算机帐户，以便它有资格

成为域成员。计算机帐户的创建非常简单，这里不再细述，下面只着重介绍用户帐户的创建过程：

1. 在“Active Divectory用户和计算机”窗口的控制台目录树中，单击之后再双击域节点，展开该节点。