active directory怎么创建用户
ActiveDirectory允许管理员创建组帐户，管理员得以更加有效地管理系统的安全性。系统将根据用户的组成员身份控制其对Active Directory中对象的访问操作。下面就是对在ActiveDirectory（活动目录）中创建组和添加组成员的详细描述。 在ActiveDirectory中可以将具有相同属性的用户放入同一个组中，这样可以大大提高管理用户的效率。例如当需要对某个组中的用户赋予同一种权限时，只需将该权限赋予该组即可，而无需分别为每个用户赋予权限。 在ActiveDirectory中创建组和添加组成员的步骤如下所述： 第1步，以系统管理员身份登录域控制器，打开“ActiveDirectory用户和计算机”窗口，并在左窗格中选中域名（如msserver.com.cn）。然后依次选择“操作”→“新建”→“组”菜单命令， 第2步，打开“新建对象-组”对话框，在“组名”编辑框中输入所创建的组的名称（如JinshouzhiUsers）。然后在“组作用域”区域选中“全局”单选框，并在“组类型”区域选中“安全组”单选框。最后单击“确定”按钮即可， 小提示：组可以分为“安全组”和“通讯组”两种类型，针对每种类型的组又可以赋予其不同的作用范围，即“本地域”、“全局”和“通用”。 第3步，在“ActiveDirectory用户和计算机”窗口中选中Users容器，然后在右窗格中双击组名称（如JinshouzhiUsers），打开“JinshouzhiUsers属性”对话框。切换到“成员”选项卡，依次单击“添加”→“高级”→“立即查找”按钮。在用户列表中选中多个用户账户，并连续单击“确定”按钮完成组成员的添加 小提示：用户也可以在“ActiveDirectory用户和计算机”窗口中右键单击用户账户，并选择“添加到组”命令添加组成员。 第4步，切换到“隶属于”选项卡，依次单击“添加”→“高级”→“立即查找”按钮。在用户列表中选中上一级组（如Administrators，系统管理员组），并依次单击“确定”→“确定”按钮， 第5步，切换到“管理者”选项卡，依次单击“更改”→“高级”→“立即查找”按钮。在用户列表中为该组选择管理员账户，并依次单击“确定”→“确定”按钮返回“管理者”选项卡。选中“管理员可以更新成员列表”复选框，然后单击“确定”按钮关闭“JinshouzhiUsers属性”对话框，如图4所示。 图4“管理者”选项卡
win10家庭版没有组策略
1、首先同时按键盘上的WIN+R键，打开运行对话框，输入notepad打开记事本。 2、在记事本中保存如下批处理内容。 @echo off pushd "%~dp0" dir /b %systemroot%\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >gp.txt dir /b %systemroot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>gp.txt for /f %%i in ('findstr /i . gp.txt 2^>nul') do dism /online /norestart /add-package:"%systemroot%\servicing\Packages\%%i" pause 说明：通过dir命令遍历系统盘servicing目录，寻找组策略的配置包，找到后写入到gp.txt文件，然后通过dism命令来安装组策略包。 3、点击右上角的“文件”——“另存为”，在弹出的界面中选择保存路径、文件名（这里命名为gpedit.bat)，注意文件类型为“所有文件”，只有这样才能保证gpedit.bat是一个批处理文件。 4、在保存的gpedit.bat上右键选择“以管理员身份运行”，上面在批处理代码介绍中已经说过了，dism命令需要管理员权限，所以批处理必须以管理员身份运行。 5、等待批处理执行完毕后，同时按WIN+R键打开运行输入gpedit.msc，按回车键或者确定按钮即可打开组策略。