Active Directory 域環境下建立與管理使用者群組完整指南

前言

在 Windows Server 2003 網域環境中，建立並管理使用者帳戶與群組是系統管理員的核心基礎技能之一。任何使用者欲從客戶端電腦登入網域，其身份必須經由網域控制器（DC）透過登入帳戶進行驗證。因此，建立與管理使用者帳戶（含群組）的操作均在網域控制器上進行。

建立使用者帳戶

以下以建立三個使用者帳戶「zhenghao」、「chenchen」與「hongxiaowei」為例，說明具體步驟：

步驟 1：開啟「Active Directory 使用者與電腦」

以 Administrator 身分登入網域控制器，於「執行」對話框輸入 DSA.MSC 並按 Enter，或依序點選「開始」→「管理工具」→「Active Directory 使用者與電腦」。

步驟 2：新增使用者物件

在左側樹狀目錄展開網域名稱（如 cce.com.cn），雙擊「Users」容器，再依序選擇「操作」→「新增」→「使用者」，開啟「新增物件 - 使用者」對話框。在「使用者登入名稱」輸入帳戶名（如 zhenghao），並依實際資訊填寫「姓」與「名」欄位，按「下一步」。

步驟 3：設定密碼與進階選項

輸入符合密碼原則的複雜密碼（建議包含字母、底線、數字，長度至少六位），並確認輸入。對話框底部提供進階核取方塊：

• 使用者下次登入時須變更密碼：強制首次登入修改密碼。
• 使用者無法變更密碼：移除使用者自行變更密碼的權限。
• 密碼永不過期：不受密碼原則的期限限制。
• 帳戶已停用：立即禁用該帳戶。

按「下一步」→「完成」即建立完成。

步驟 4：批次建立其餘帳戶

重複上述步驟建立 chenchen 與 hongxiaowei，完成後可在右側清單立即看見新帳戶。

設定使用者基本權限（登入時間與工作站限制）

基本權限包含允許登入網域的時段、可登入的工作站，適合具嚴格上下班與工位管理的企業。以 zhenghao 為例：

1. 設定允許登入時段

1. 以 Administrator 登入 DC，開啟「Active Directory 使用者與電腦」，展開「Users」，雙擊 zhenghao 開啟屬性，切換至「帳戶」索引標籤。
2. 按「登入時間」按鈕，對話框中橫軸代表每小時，縱軸代表每天。藍色格子為允許登入，空白為禁止，預設全天允許。
3. 假設僅允許「週一至週五 07:00–19:00」登入：先點左上角「全部」按鈕，選「拒絕登入」；再拖選對應時段格子，選「允許登入」；按「確定」套用。

建立群組並加入成員

接著建立群組 CceUsers 並將上述三位使用者加入：

1. 在「Users」容器右鍵選「新增」→「群組」，群組名稱輸入 CceUsers，群組範圍選「全域」，群組類型選「安全性」，按「確定」。
2. 雙擊 CceUsers 開啟屬性，切「成員」索引標籤，按「新增」，輸入 zhenghao; chenchen; hongxiaowei，按「檢查名稱」確認後「確定」。

此後可透過群組統一指派資源權限、郵件清單或群組原則，大幅簡化管理。