WinServer-AD域控入门

计算机账户和用户账户的区别

域控中不需要事先建立计算机账户，但必须建立登录用户账户。

计算机只要知道域控管理员或者授权管理账户，就可以利用此账户为所有计算机加域。

计算机加域成功之后，都会在AD管理里面的computer文件夹下找到你的计算机名称。

不管是在备份域控制器或者主域控制器上添加账户（或者计算机），同一域内都会自动同步计算机名称到其他服务器AD上。

将计算机加域即是创建计算机账户，目的是为了创建共享和登录，在域内添加共享设备信息（存储、打印等）

在域控上创建用户账户，目的是为了限制登录、文件及设备共享权限，保障共享信息的合理分配及权限控制，确保共享功能的安全。

用户对象的DN的含义

用户对象的DN为：


其中DC表示DNS名字的域组件，OU表示组织单元，CN表示普通名字，CN可用于除了前两种以外的所有对象。比如：如果用户帐号不在OU中而是在默认容器Users中，为表示Users容器应使用CN。即：CN=Suzan Fine, CN=Users, DC=mcse, DC=com。如果在命令中引用DN，且DN中有空格，如CN=Suzan Fine。应使用引号将整个DN括起来。如“CN=Suzan Fine, CN=Users, DC=mcse, DC=com”