Active Diretory 全攻略（四）－－建立与管理用户帐户（1）

核心提示：下面来看建立与管理用户帐户，有关计算机帐户将在后面介绍，Active Diretory 全攻略（四）－－建立与管理用户帐户（1），先想一想，建立域的目的最终还不是为了帐户的管理，都会显示在这里，FOREIGNSECURITYPRINCIPALS：存储来自有信任关系域的对象，通过管理帐户来实现其功能，1、新建域用户帐户：

下面来看建立与管理用户帐户。

有关计算机帐户将在后面介绍。先想一想，建立域的目的最终还不是为了帐户的管理。通过管理帐户来实现其功能。

1、新建域用户帐户：03服务器有两种存储帐户信息的位置：1、域控制器把帐户信息放在AD数据库中。路径为“%systemroot%NTDS.DIT".(其中%systemroot%"表示安装03的文件夹，默认为WINDOWS。2、非域控制器的成员服务器，或工作组中的独立服务器，则将帐户数据放在“security Accounts Manager"(SAM)数据库。SAM数据库的文件路径为“%systemroot%system32configSAM".

注意：当新建了一个用户帐户，系统会自动赋予一个SID给该帐户。03用SID来识别用户的，同样不随重新命名或重设密码而变动，即使再建立一个与已经被删除的帐户同名、同权限的帐户，新旧帐户的SID都不一样的。

新建用户帐户如下。

看上面，先来介绍一下各容器的功能；BUILTIN：用来存放内置本地组。COMPUTERS：用来存放域内计算机帐户，当其它计算机加入域时，这些计算机帐户都存放在些，前面已做过实验了。DOMAIN CONTROLLERS：用来存放域控制器。就是说，如果域内有多部域控制器，都会显示在这里。FOREIGNSECURITYPRINCIPALS：存储来自有信任关系域的对象。USERS：用来存放哉内用户帐户和组。