创建用户主名后缀和用户
使用用户登录主名，你可以给为所有的用户提供一个用户主名后缀，从而简化管理和用户登录过程。当你创建用户时，你可以为用户选择一个UPN后缀。如果后缀不存在，你可以使用“Active Directory域和信任关系”工具添加。你必须时Enterprise Admins组的成员。
任务：
u 添加用户登录主名后缀
u 为两个参加培训的单位创建组织单元
u 为外聘老师王景正创建域用户帐户
u 创建teachers组
u 将两个讲师用户帐户添加到teachers组
u 为卫生监督局和水环所的学员创建两个组“卫生监督局学员”和“水环所学员”
步骤：
1. 如图2-4所示，在DCserver上以域管理员登录，点击“开始”à“程序”à“管理工具”，点击打开“Active Directory域和信任关系”。
2. 如图2-5所示，在打开的Active Directory域和信任关系管理工具，右击“Active Directory域和信任关系”，点击“属性”。
图 2-4 打开域和信任关系 图 2-5 打开属性
3. 如图2-6所示，在出现的Active Directory域和信任关系对话框，输入hebeijd.com，点击“添加”，输入iheg.org，点击“添加”。
4. 如图2-7所示，打开管理工具中的Active Directory用户和计算机管理工具，创建两个组织单元“卫生监督局”和“水环所”，分别用来存放卫生监督参加培训的学员帐号和水环所参见培训的学员帐号。
图 2-6 添加后缀 图 2-7 创建两个组织单元
5. 如图2-8所示，右击“水环所”组织单元，点击“新建”à“用户”.
6. 如图2-9所示，输入姓名和用户登录名，可以看到可用的后缀，在这里教师的登录主名后缀选择“ess.com”，点击“下一步”。
图 2-8 新建用户 图 2-9 选择登录主名后缀
7. 如图2-10所示，在出现的输入用户密码对话框，输入密码和确认密码，取消“用户下次登录时须更改密码”选项，注意，域默认安全策略要求用户密码满足复杂性要求和长度要求，在这里输入的是“P@ssw0rd1!”。
8. 如图2-11所示，点击“完成”，完成用户帐户的创建。
图 2-10 输入密码 图 2-11 完成用户创建
9. 如图2-12所示，右击“水环所”组织单元，点击“新建”à“组”。
10. 如图2-13所示，在出现的新建对象-组对话框话，输入组名，选择组的类型和作用域，点击“确定”。
图 2-12 新建组 图 2-13 输入组名
11. 如图2-14所示，右击teachers组，点击“属性”。
12. 如图2-15所示，在出现的teachers属性对话框，在成员标签下，点击“添加”。
13. 如图2-15所示，在出现的选择用户、联系人、计算机或组的对话框，输入“wangjz;hanlg”,点人击“检查名称”。注意，用户名称之间需要使用“；”隔开。
图 2-14 打开组的属性 图 2-15输入用户登录名
14. 如图2-16所示，可以看到能够检索出相应的用户，出现显示名和登录主名。
15. 如图2-17所示，在teachers属性对话框，可以看到该组的成员，点击“确定”。
图 2-16 检索用户姓名 图 2-17 将用户添加到组
16. 如图2-18所示，在卫生监督局组织单元中创建“卫生监督局学员”全局组。
17. 如图2-19所示，在水环所组织单元中，创建“水环所学员”全局组。这两个全局组用来合并两个单位的参加培训的用户帐户。
图 2-18 创建全局组 图 2-19 创建全局组
本文转自 onesthan 51CTO博客，原文链接：http://blog.51cto.com/91xueit/1133984，如需转载请自行联系原作者
