2) 重设域用户密码 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 在详细信息窗格中，右键单击要重设其密码的用户，然后单击“重设密码”按钮。 (4) 键入并确认密码。
(5) 如果想让用户在下次登录时更改该密码，则应选中“用户下次登录时须更改密码”复选框， 3)复制域用户账户 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 在详细信息窗格中，右键单击要重设其密码的用户，然后单击“复制”按钮。 (4) 在“名”文本框中键入用户的名字。 (5) 在“姓”文本框中键入用户的姓氏。 (6) 在“姓名”框中修改，添加中间名或反序的名字和姓氏。 (7) 在“用户登录名“框中，键入用户登录名称，单击下拉列表中的 upn 后缀，然后单击下一步 按钮。 (8) 如果用户使用不同的名称从运行 Windows 95、Windows98、Windows NT 的计算机登录，则 将显示在“用户登录名（Windows 2000 以前的版本） ”框中的用户登录名改成其他名称。 (9) 在“密码”和“确认密码”框中，键入用户的密码，然后选择适当的密码选项。 (10)如果从中复制新用户账户的用户账户被禁用，则在如图所示的对话框中单击“账户被禁用” 复选框以启用新的账户。
四、实验内容及过程（操作步骤、关键代码分析） ： 1.管理用户 1)新建域用户账户 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，右键单击要在其中添加域用户账户的文件夹。 (3) 单击“新建” ，然后单击“用户” 。 (4) 在如图所示的对话框的“名”文本框中键入用户的名字。 (5) 在“英文缩写”框中键入用户姓名的大写首字母。 (6) 在“姓”框中键入用户的姓氏。 (7) 在“姓名”框中修改、添加姓名大写首字母或姓氏与名字。 (8) 在“用户登录名”框中，键入用户登录名称，单击下拉列表中的 UPN 后缀，然后单击“下一 步”按钮。 (9) 如果用户使用其他名称登录到运行 Windows 95、Windows98、Windows NT 的计算机，则应 将显示在“用户登录名（Windows 2000 以前的版本） ”框中的用户登录名改成其他名称。 (10) 在“密码”和“确认密码”框中，键入用户的密码，然后选择适当的密码选项。
五、实验结果 按照实验步骤，顺利完成了实验。 六、实验中遇到的问题与解决方法、实验后的心得体会： 在实验开始时，不知道从何下手、最先做什么，通过咨询老师解决了这个问题。通过这一系列的 实验，知道实验过程中我们应该仔细的做好每一步，按照书上的步骤一步一步的来，不要急于求 成。

实验室：机房
实验时间：2012.4.18
(1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击包含要删除组的文件夹。 (3) 在详细信息窗格中，右键单击该组，然后单击“删除”按钮。 6)查找包含某个用户的组 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 在详细信息窗格中，右键单击用户账户，然后单击“属性” 。 (4) 单击“隶属于”选项卡。 7)将用户权限指派到 Active Directory 中的组 (1) 打开“默认域控制器与安全设置”窗口。 (2) 在控制台树中，单击“用户权限分配” 。 (3) 在详细信息窗口中，双击要指派的用户权限。 (4) 如果此按钮显示无效，则选中对话框的“定义这些策略设置”复选框。 (5) 键入要为其指派此权限的组的名称。
4)移动域用户账户 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 在详细信息窗格中，右键单击要移动的用户，然后单击“移动” 。 (4) 在“移动”对话框中，单击用户账户要移至的文件夹。 5)设置登录时间 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 右键单击该用户账户，然后单击“属性” 。 (4) 在“账户”选项卡中，单击“登录时间”按钮，然后为该用户设置允许或拒绝的登录时间。
6)禁用或启用用户账号 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 在详细信息窗格中，右键单击该用户。 (4) 根据账户的状态，执行下列操作之一： a. 要禁用，请单击“禁用账户” 。 b. 要禁用，请单击“启用账户” 。 7)更改用户的主题组 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 在详细信息窗格中，右键单击要更改的用户，然后单击“属性” 。 (4) 在对话框的“隶属于”选项卡中，单击要设置为用户主要组的组，然后单击“设置主要组” 按钮。 8)删除域用户 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击“Users”或单击包含该用户账户的文件夹。 (3) 在详细信息窗格中，右键单击要移动的用户，然后单击“删除”按钮。 2.管理用户组 1)创建新组 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，右键单击要在其中添加新组的文件夹。 (3) 单击“新建” ，然后单击“组” 。 (4) 键入新组的名称。 (5) 在对话框的“组作用域”区中，单击某个选项。 (6) 在“组类型”区中，单击某个选项。 2)为域用户组添加成员 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击某个文件夹，该文件夹包含要在其中添加成员的组。 (3) 右键单击详细信息窗格中的组，然后单击“属性” 。 (4) 在“成员”选项卡中，单击“添加”按钮。 (5) 在“输入对象名称来选择”框中，键入要添加到组的用户、组或计算机的名称，然后单击“确 定”按钮。 3)将组转换为另一种组类型 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击包含要转换为另一种组类型的组的文件夹。 (3) 右键单击详细信息窗格中的组，然后单击“属性” 。 (4) 在对话框的“常规”选项卡的“组类型”区中，单击组类型。 4)更改组作用域 (1) 打开”Active Directory 用户和计算机”窗口。 (2) 在控制台树中，单击某个文件夹，该文件夹包含要更改其组作用域的组。 (3) 右键单击详细信息窗格中的组，然后单击“属性” 。 (4) 在对话框的“常规”选项卡的“组作用域”区中，单击组作用域。 5)删除组
计算机网络技术及应用 课程实验报告（ ＿ ）
一、实验名称：Windows 域用户和组的管理 二、实验目的、要求：了解 Windows 网络操作系统和网络服务的基本特性 掌握 Windows 域用户和组的配置方法 掌握 Windows 2000 域用户的应用和细节
三、实验原理及实验环境（硬件、软件） ： 实验原理：通过“Active Directory 用户和计算机” ，可以为域用户和组分配权力和权限，从而限 制域用户和组执行某些操作的能力。 实验环境：必须先安装 Windows 2000.