如何在ad伺服器中新建用戶

A. ad域怎樣用DOS添加用戶

現在說下DSADD批量創建用戶的方法，首先在使用DSADD之前先講下LDAP協議，目錄服務使用LDAP這個公用協議來查找和定位對象，LDAP可以描述對象在那個域,對象在那個OU,對象自己的名字。通常它的語法為「OU=OU對象,CN=非域非OU對象,DC=域對象」。比如：CN=Solo,OU=IT,OU=desktop,DC=china,DC=com.
接下來我們來看一看DSADD的語法：
dsadd computer - 將計算機添加到目錄
dsadd contact - 將聯系人添加到目錄
dsadd group - 將組添加到目錄。
dsadd ou - 將組織單位添加到目錄
dsadd user - 將用戶添加到目錄。
語法
dsadd user UserDN [-samid SAMName] [-upn UPN] [-fn FirstName] [-mi Initial] [-ln LastName] [-display DisplayName] [-empid EmployeeID] [-pwd {Password | *}] [-desc Description] [-memberof Group;...] [-office Office] [-tel PhoneNumber] [-email Email] [-hometel HomePhoneNumber] [-pager PagerNumber] [-mobile CellPhoneNumber] [-fax FaxNumber] [-iptel IPPhoneNumber] [-webpg WebPage] [-title Title] [-dept Department] [-company Company] [-mgr Manager] [-hmdir HomeDirectory] [-hmdrv DriveLetter:] [-profile ProfilePath] [-loscr ScriptPath] [-mustchpwd {yes | no}] [-canchpwd {yes | no}] [-reversiblepwd {yes | no}] [-pwdneverexpires {yes | no}] [-acctexpires NumberOfDays] [-disabled {yes | no}] [{-s Server | -d Domain}] [-u UserName] [-p {Password | *}] [-q] [{-uc | -uco | -uci}]
參數
UserDN
必需。指定要添加的用戶的可分辨名稱。如果省略可分辨名稱，則將從標准輸入 (stdin) 中獲取該名稱。
-samid SAMName
指定 SAM 名稱作為該用戶的唯一 SAM 帳戶名（例如，Linda）。如果未指定，dsadd 將嘗試使用 UserDN 的公用名 (CN) 值的至多前 20 個字元創建 SAM 帳戶名。
-upn UPN
指定要添加的用戶的用戶主體名稱（例如 ）。
-fn FirstName
指定要添加的用戶的名字。
-mi Initial
指定要添加的用戶的中間名首字母。
-ln LastName
指定要添加的用戶的姓氏。
-display DisplayName
指定要添加的用戶的顯示名。
-empid EmployeeID
指定要添加的用戶的雇員 ID。
-pwd {Password | *}
指定將用戶密碼設置為 Password 或 *。如果設置為 *，將提示您輸入用戶密碼。
-desc Description
指定要添加的用戶的描述。
-memberof GroupDN ...
指定希望用戶加入的組的可分辨名稱。
-office Office
指定要添加的用戶的辦公室位置。
-tel PhoneNumber
指定要添加的用戶的電話號碼。
-email Email
指定要添加的用戶的電子郵件地址。
-hometel HomePhoneNumber
指定要添加的用戶的家庭電話號碼。
-pager PagerNumber
指定要添加的用戶的尋呼機號碼。
-mobile CellPhoneNumber
指定要添加的用戶的行動電話號碼。
-fax FaxNumber
指定要添加的用戶的傳真號碼。
-iptel IPPhoneNumber
指定要添加的用戶的 IP 電話號碼。
-webpg WebPage
指定要添加的用戶的 Web 頁的 URL。
-title Title
指定要添加的用戶的稱謂。
-dept Department
指定要添加的用戶的部門。
-company Company
指定要添加的用戶的公司信息。
-mgr ManagerDN
指定要添加的用戶的管理器的可分辨名稱。
-hmdir HomeDirectory
指定要添加的用戶的主目錄位置。如果 HomeDirectory 是作為通用命名約定 (UNC) 路徑給出，則必須使用 -hmdrv 參數指定要映射到此路徑的驅動器號。
-hmdrv DriveLetter:
指定要添加的用戶的主目錄驅動器號（例如，E:）。
-profile ProfilePath
指定要添加的用戶的配置文件路徑。
-loscr ScriptPath
指定要添加的用戶的登錄腳本路徑。
-mustchpwd {yes | no}
指定用戶是否必須在下次登錄時更改其密碼（yes 必須更改，no 不必更改）。默認情況下，用戶不必更改密碼 (no)。
-canchpwd {yes | no}
指定用戶是否可以更改其密碼（yes 可以更改，no 根本不能更改）。默認情況下，允許用戶更改密碼 (yes)。如果 -mustchpwd 參數的值為 yes，則該參數的值必須為 yes。
-reversiblepwd {yes | no}
指定是否應使用可逆加密來存儲用戶密碼（yes 表示應該，no 表示不應該）。默認情況下，用戶不能使用可逆加密 (no)。
-pwdneverexpires {yes | no}
指定用戶密碼是否永不過期（yes 表示是，no 表示不是）。默認情況下，用戶密碼會過期 (no)。
-acctexpires NumberOfDays
指定從今天算起用戶帳戶將到期的天數。0 值表示將今天的結束時間設置為到期時間。正值表示將將來的時間設置為到期時間。負值表示將以前的時間設置為到期時間。值 never 將帳戶設置為永不過期。例如，0 值表示該帳戶在今天結束時過期。值 -5 表示該帳戶 5 天前就已經到期，並將以前的時間設置為到期日期。值 5 表示該帳戶將在 5 天後到期。
-disabled {yes | no}
指定是否禁用用戶帳戶登錄（yes 禁用登錄，no 允許登錄）。默認情況下，啟用用戶帳戶登錄 (no)。
{-s Server | -d Domain}
連接到指定的遠程伺服器或域。默認情況下，計算機與登錄域中的域控制器相連接。
-u UserName
指定用戶要用於登錄到遠程伺服器的用戶名。默認情況下，-u 使用用戶登錄時的用戶名。您可以使用下列任一格式指定用戶名：
用戶名（例如 Linda）
域\用戶名（例如 widgets\Linda）
用戶主體名稱 (UPN)（例如 ）
-p {Password | *}
指定使用密碼或 * 登錄到遠程伺服器。如果鍵入 *，將提示您輸入密碼。
-q
將所有輸出降低為標准輸出（安靜模式）。
Dsadd user的語法內容比較多大家可以參考自己的實際情況去跟相應的參數。

eg:添加工號test001到printer的OU,顯示名及說明都是Solo，並添加ippd-printer群組，密碼為China123，強制下次登錄修改密碼；
dsadd user "cn=test001,ou=printer,ou=desktop,dc=ecmms,dc=foxconn" -upn -desc Solo -display Solo -memberof "cn=ippdprinter,ou=user,ou=ippd,ou=rd,ou=ecmms,dc=ecmms,dc=foxconn" -pwd Foxconn123 -mustchpwd yes

B. 如何在AD中批量創建域用戶

AD安裝完成後，我們都要面對一個棘手的問題，那就是創建用戶!!如果一個企業中域的用戶有成百上千的放，那麼你的工作量可想而知……。況且讓
一個人
重復同一個操作成百上千次，難免不會出現疲勞而導致出現錯誤的可能，下面就介紹一種通過命令的方法一次批量添加用戶1、首先你需要搞到公司的人員表(這個一般都可以在人事部搞到手)，然後對人員表做一下簡單的修改，修改後的格式如下，分成五個部分，分別是:姓、名、姓名、用戶名、登錄密碼。2、下面要做的就是把他保存成
CSV後綴名的文件，在「文件」中選擇「另存為」選擇CSV的格式3、然後把文件拷貝到域控的C盤根目錄下用記事本打開此文件，可以看到生成如下的格式以下是我的
域中
OU的情況現在我要用命令批量的把用戶添加到
名為「員工」的OU里。4、運行cmd進入命令行模式，先輸入以下命令，查看能否正常輸入變數C:\for
/f
"tokens=1,2,3,4,5
delims=,"
%a
in
(person.csv)
do
@echo
%a
%b
%c
%d
%e可以正常顯示如下5、接下來我們就要輸入完整的命令行來進行批量的用戶添加for
/f
"tokens=1,2,3,4,5
delims=,"
%a
in
(person.csv)
do
dsadd
user
"cn=%c,ou=員工,dc=myloverxhy,dc=com"
-samid
%d
-upn
%[email protected]
-ln
%a
-fn
%b
-pwd
%e
-disabled
yes其中ou
對應為你要添加到的OU名兩個dc按順序分別對應你的
域名
@myloverxhy.com對應你的後綴Disabled
yes定義添加完的用戶是禁用的
運行命令
後結果如下成功添加用戶。接下來我們到OU里查看用戶，已經全部出現，並且顯示為禁用我們可以選中所有用戶，然後右鍵「啟用賬戶」即可完成。我們可以測試使用賬號在域中登錄，是可以完成的。

C. 如何建立AD用戶

1、先把一台計算機提升AD，提升前要先設固定IP，DNS指向自己，然後運行dcpromo
2、安裝完重啟，打開AD用戶和計算機，展開到users那項，右鍵新建用戶，根據提示輸入就可以了

D. windows server 2008 r2 ad域怎樣添加用戶

直接點擊「下一步」，一般不需要「使用高級模式」。2.點擊「下一步」；3.因為是新建DC，所以選擇「在新林中新建域」；4.在目錄林根級域FQDN(F)一欄中，輸入想建立之網域名稱，如確定無誤後，按下「下一步」，稍後會進行檢查同網段上是否有無網域名稱重復；5.在「設置林功能級別」頁面，如林內網域控制站皆為WindowsServer2008擔任，則可將林功能等級提升至WindowsServer2008，但有些應用程序需綁AD，則暫不建議將網域等級升至WindowsServer2008。確定無誤後，則按下「下一步」，則會開啟「其它域控選項」頁面。6.選擇DNS，點擊「下一步」；7.在進行DNS伺服器角色安裝之前，會先行檢查該伺服器是否已設定固定IP地址。同時，會出現該警示提示(下圖)，是因為IPv6預設是為啟動，而該Lab使用的是IPv4，故該警示可忽略，按下「是，該計算機將使用動態分配的IP地址(不推薦)」---當然，首先固定IP是最好了。8.出現此警示訊息則說明如該網域如為子網域時，則必須先升級問為父系網域，然後設定DNS伺服器委派的動作，因該Lab為的網域，故可忽略此警示訊息，按下「是」即可；9.下圖中的配置基本不用更改，前提是都是NTFS格式；10.設置還原密碼。（windowsserver2008對密碼格式有要求：包含大小寫字母和數字，長度大於8位）11.到這里就可以檢查一下前面的步驟有無錯誤，沒有就可以直接「下一步」；12.正在配置各種設定和服務，大約5~6分鍾；重啟即可.

E. 如何在win2008 r2 ad中大批量添加用戶賬號

第一種方法: 比較煩瑣,在用戶的屬性中設置 "登錄到... "選中他可以登錄的機器
這樣做工作量太大,在用戶數少時可以考慮

第二種方法:

1.在域級別上設置組策略,編輯組策略:找到用戶許可權指派,設置登錄到本地,將其中Domain Users ,Everyone這些組去掉.這樣所有的一般域用戶就有能登錄到這個域中的所有工作站了
2. 然後在OU上應用組策略,並選中 "阻斷繼承 ",編輯組策略:找到用戶許可權指派,設置登錄到本地...將需要登錄到此OU工作站的用戶及組增加到列表
當工作站重新啟動後就會應用這個組策略.

F. 如何在AD域添加組織單位與用戶

在「開始」——「所有程序」——「管理工具」中打開「Active Directory用戶計算機」，如下圖

通過上圖所知，AD域的域名為sun.com，右擊「sun.com」——「新建」——「組織單位」，如下圖

輸入組織單位名稱，如：信息部，默認勾選「防止容器被意外刪除」，這樣就可以防止組織單位被不小心刪除了，再「確定」，組織單位新建完成

新建域用戶，在剛剛新建的組織單位中新建域用戶，選擇右擊「信息部」——「新建」——「用戶」，如下圖

輸入域用戶名稱及用戶登陸名，如：張三，用戶登陸名為zhangsan，再點擊「下一步」

為域用戶設置密碼，如果要新建幾十上百的用戶，可以為所有用戶統一設置一個一樣的密碼，再由用戶登陸後自己去改，密碼類型習慣選擇「密碼永不過期」，再點「下一步」——「完成」，域用戶新建完成！

7
最終「組織單位」和「用戶」新建後的界面，如下圖

G. AD域控制器怎麼設置用戶加入域怎麼解決

AD域控制器一台往往都是不夠的，一般都是需要兩台或者兩台以上，這樣不至於一台AD域控制器癱瘓，導致整個架構無法運行，AD域是整個架構的核心；在上個文檔中已經說了如何創建一台AD域，接下來我們看看如何在現有的AD域中添加域控制器。

1、已經有一台AD域控制器，創建AD域
2、設置IP地址，DNS指向第一台域控制器

3、設置計算機名

在對等網模式下，任何一台電腦只要接入網路，其他機器就都可以訪問共享資源，如共享上網等。盡管對等網路上的共享文件可以加訪問密碼，但是非常容易被破解。在由Windows9x構成的對等網中，數據的傳輸是非常不安全的。

域控制器是指在「域」模式下，至少有一台伺服器負責每一台聯入網路的電腦和用戶的驗證工作，相當於一個單位的門衛一樣，稱為「域控制器（DomainController，簡寫為DC）」。