Win AD: 如何管理用户和计算机对象？

在企业中，Windows Active Directory（AD）是一种常见的集中式身份认证和访问管理解决方案，它为管理员提供了一种管理用户、计算机和其他网络资源的方法。Active Directory 将这些对象存储在一个层次结构中，可以对它们进行分类和分组，方便管理员对它们进行管理。

这篇文章将讨论如何通过Windows Server上的Active Directory管理工具（如Active Directory Users and Computers）来管理用户和计算机对象。

管理用户对象

在Active Directory中，用户对象保存了有关用户的信息，例如用户名、密码、电子邮件地址和电话号码等。管理员可以创建、更新和删除用户对象，并授予他们使用网络资源的权限。以下是一些管理用户对象的常见任务:

创建新用户

要创建新的用户对象，需要使用Active Directory Users and Computers工具。右键单击将要添加用户的组织单元（OU），然后选择 “新用户” 选项。输入用户名、密码和其他信息，然后单击“下一步”直到完成。

更新用户信息

管理员可以随时更改用户信息，例如姓名、电话号码和电子邮件地址。要更新用户信息，请右键单击相应的用户对象，选择“属性”选项，然后在“常规”选项卡中更新信息。如果用户的电子邮件地址发生更改，系统管理员可能还需要更新用户的安全组或邮件群组中的信息。

启用或禁用用户帐户

如果希望禁止某个用户访问网络，可以禁用该用户的帐户。要禁用用户帐户，请右键单击相应的用户对象，选择“禁用帐户”选项。反之，如果要重新启用被禁用的帐户，则可以选择“启用帐户”选项。

重置用户密码

如果用户忘记了他们的密码或者希望重新设置密码以增强安全性，管理员可以重置用户密码。要重置用户密码，请右键单击相应的用户对象，选择“重置密码”选项。系统将提示管理员输入新密码并确认密码。更新后返回重置密码选项卡，管理员可以选择要强制用户下次登录时更改密码的选项。

管理计算机对象

计算机对象是一个存储有关计算机的信息的条目，例如计算机名称、IP地址和操作系统类型。以下是关于管理计算机对象的常见任务：

向Active Directory添加计算机

要向Active Directory添加计算机，需要使用计算机对象上的创建向导。计算机必须先位于与域控制器在同一网络中的工作组中，管理员需要使用本地管理员帐户登录计算机。然后，在Active Directory Users and Computers工具中右键单击将要添加计算机的OU，选择“新计算机”选项，然后输入计算机名称和其他信息。

将计算机从Active Directory中删除

如果公司下架了一个计算机或计算机坏了，管理员需要将计算机对象从Active Directory中删除。要删除计算机，请右键单击它，然后选择“删除”选项。管理员应该确保在删除计算机之前，所有计算机上存储的数据都已备份并且不再需要。

禁用或启用计算机帐户

如果管理员希望禁用特定计算机的所有访问权限，可以禁用其计算机对象。要禁用计算机，右键单击计算机对象，选择“禁用帐户”选项。反之，如果需重新启用计算机对象，可以选择“启用帐户”选项。

结论

在Active Directory中管理用户和计算机对象是一个基本的系统管理任务。管理员应该定期审核和更新计算机和用户信息以确保系统可靠安全。此外，管理员还可以通过将用户分配给安全组、启用密码策略以及实施其他安全措施来增强Active Directory的安全性。通过掌握这些基本技能，管理员可以更好地为企业提供有效的IT支持。