15、活动目录用户与组管理操作指南
活动目录用户与组管理操作指南
在企业的 IT 环境中，活动目录（Active Directory，简称 AD）是一项至关重要的服务，它用于管理用户、计算机和其他资源。本文将详细介绍如何对用户对象的各种属性进行修改，以及如何创建和删除组对象。
1. 修改用户对象的配置文件属性
当你创建了一个登录脚本，希望用户每次登录时都运行该脚本，就需要修改用户对象的配置文件属性。具体步骤如下：
1. 登录到域控制器或安装了 Windows Server 2008 RSAT 的成员计算机。
2. 点击“开始”，选择“管理工具”，然后点击“Active Directory 用户和计算机”。
3. 在详细信息窗格中，右键单击要修改的用户账户，选择“属性”。
4. 点击“配置文件”选项卡。
5. 修改适用的属性，然后点击“确定”。
6. 若要限制用户只能登录到特定计算机，选择“以下计算机”，在“计算机名”字段中输入计算机名称，点击“添加”，然后点击“确定”。
7. 再次点击“确定”保存账户更改。
2. 修改用户对象的电话属性
如果员工的电话号码最近发生了更改，需要修改用户对象的电话属性，步骤如下：
1. 登录到域控制器或安装了 Windows Server 2008 RSAT 的成员计算机。
2. 点击“开始”，选择“管理工具”，然后点击“Active Directory 用户和计算机”。
3. 在详细信息窗格中，右键单击要修改的用户账户，选择“属性”。
4. 点击“电话”选项卡。
5. 修改适用的属性，然后点击“确定”。