Создание учетной записи пользователя с помощью средств интерфейса Windows

1. Чтобы открыть оснастку «Active Directory - пользователи и компьютеры», нажмите кнопку Пуск, выберите пункт Панель управления, дважды щелкните пункт Администрирование, а затем - пункт Active Directory - пользователи и компьютеры.

2. В дереве консоли щелкните правой кнопкой мыши папку, в которую нужно добавить учетную запись пользователя.

   Местонахождение

   • Active Directory - пользователи и компьютеры\domain node\folder
     
     

3. Выделите пункт Создать и выберите команду Пользователь.

   Для обеспечения взаимодействия с другими службами каталогов можно вместо этого щелкнуть пункт InetOrgPerson. Дополнительные сведения о InetOrgPerson, см. в разделе Общее представление об учетных записях пользователей.

4. В поле Имя введите личное имя пользователя.

5. В поле Инициалы введите инициалы пользователя.

6. В поле Фамилия введите фамилию пользователя.

7. Измените Полное имя, чтобы добавить инициалы или поменять имя и фамилию местами.

8. В поле Имя пользователя введите имя пользователя для входа, щелкните суффикс основного имени пользователя (UPN) в раскрывающемся списке, а затем нажмите кнопку Далее.

   Если пользователь будет использовать другое имя для входа на компьютеры, работающие под управлением операционных систем Microsoft® Windows® 95, Windows 98 или Windows NT®, можно сменить имя пользователя для входа, отображающееся в пункте Имя пользователя (пред-Windows 2000).

9. В поле Пароль и поле Подтверждение введите пароль пользователя, а затем выберите подходящие параметры пароля.

• Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в AD DS либо получить соответствующие полномочия путем делегирования. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.
  
  
• Чтобы открыть оснастку «Active Directory - пользователи и компьютеры» другим способом, нажмите кнопку Пуск, выберите Выполнить, а затем введите dsa.msc.
  
  
• Новая учетная запись пользователя с таким же именем, как и у ранее удаленной учетной записи пользователя, не приобретает автоматически разрешения и членства ранее удаленной учетной записи, потому что идентификатор безопасности (SID) каждой учетной записи уникален. Если требуется воспроизвести удаленную учетную запись пользователя, необходимо вручную заново создать все разрешения и членства.
  
  
• При создании учетной записи пользователя атрибут full name создается в формате ИмяФамилия по умолчанию. Атрибут full name также управляет форматом выводимого имени, которое отображается в глобальном списке адресов. Формат выводимого имени можно изменить с помощью средства «Редактирование ADSI». Если изменить формат выводимого имени, формат полного имени тоже изменится. Дополнительные сведения см. в статье 250455 базы знаний Майкрософт (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=131264).
  
  
• Задачу этой процедуры можно также выполнить при помощи модуля Active Directory для Windows PowerShell™. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Создание учетной записи пользователя» (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138369). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=102372).
  
  

• Управление пользователями
  
  

Создание учетной записи пользователя с помощью командной строки

1. Чтобы открыть командную строку, нажмите кнопку Пуск, выберите пункт Выполнить, введите cmd, а затем нажмите кнопку ОК.

2. Введите следующую команду и нажмите клавишу ВВОД:

   dsadd user <UserDN> [-samid<SAMName>] -pwd {<Password>|*}
   

Для просмотра полного синтаксиса данной команды и сведений о вводе в командную строку информации учетной записи пользователя введите следующую команду, а затем нажмите клавишу ВВОД.

dsadd user /? 

• Для выполнения этой процедуры необходимо быть членом группы «Операторы учета», «Администраторы домена» или «Администраторы предприятия» в доменных службах Active Directory либо получить соответствующие полномочия путем делегирования. По соображениям безопасности для выполнения этой процедуры рекомендуется использовать команду Запуск от имени.
  
  
• Новая учетная запись запись пользователя с таким же именем, как и у ранее удаленной учетной записи пользователя, не приобретает автоматически разрешения и членства ранее удаленной учетной записи, потому что идентификатор безопасности (SID) каждой учетной записи уникален. Если требуется воспроизвести удаленную учетную запись пользователя, необходимо вручную заново создать все разрешения и членства.
  
  
• Задачу этой процедуры можно также выполнить, используя Модуль Active Directory для Windows PowerShell. Чтобы открыть Модуль Active Directory, нажмите кнопку Пуск и последовательно выберите пункты Администрирование и Модуль Active Directory для Windows PowerShell. Дополнительные сведения см. в статье «Создание учетной записи пользователя» (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=138369). Дополнительные сведения о Windows PowerShell см. в статье о Windows PowerShell (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=102372).
  
  

• Управление пользователями