••••
xinhua@
，其UPN仍然是xinhua@
•
•
•开始——管理工具——“Active Directory域和信任关系”——右击“Active Directory 域和信任关系”——”属性”
•
•
可以通过“开始”——“Active Directory 用户和计算机”——选择”操作”菜单——“查找”的途径查找用户账户。

手工复制：在域控制器上，执行“开始—管理工具—Active Directory站点和服务—Sites—Default First Site Name—Servers—目的域控制器—NTDS Settings—源域控制器—立即复制副本”
•
•
属性说明
DN对象的存储路径
objectClass对象种类
sAMAccountName用户登录名称（Windows 2000以前版本）userPrincipalName UPN
displayName显示名称
userAccountControl514表示禁用此帐户，512表示启用此帐户
•
•
•••
•
•
•
•
•
•
组
特性通用组全局组域本地组
成员（Windows 2000混合模式）不支持安全性的通用
组
同一个域内的用
户
所有域内的用户、
全局组
成员（Windows 纯模式或Windows Server 2003）所有域内的用户、全
局组、通用组
同一个域内的用
户与全局组
所有域内的用户、
全局组、通用组，
同一个域内的域本
地组
可以在哪个域内被设置使用权限所有域（功能级别
必须是Windows 2000
纯模式或Windows
Server 2003）
所有域同一个域
组转换可以被转换成本地组
或全局组（只要此组
内的成员不含通用组）可以被转换成通
用组（只要此组
不属于任何一个
全局组）
可以被转换成通用
组（只要此组内的
成员不含域本地组）
1.执行：开始—管理工具—Active Directory
用户和计算机—右击域名称—提升域功能
2.。