这里所有示例机器在虚拟机环境下进行实验。
实验域环境的简单说明：

域控：
Ip:10.10.133.1
操作系统：win2008英文版
域名：test.com
客户机：
Pc1：
Ip:10.10.133.2
操作系统：win7
域账号：joom（普通域用户组）
Pc2：
Ip:10.10.133.3
操作系统：winxp
域账号：boom（域管理员组）

域账号的配置：

一．图形界面方式:

1. 登录域控
2. 在”administrative Tools”中打开”Active Directory Domains and Trusts “
    
   
   1
   
   3.选择刚建立的test.com，右键选择”Manage”

2

3

4.在”users”上右键，选择”New”下的”user”

4

5.填写要添加的账号信息，这里账户名以”joom”为例。同理，添加”boom”

5

6.填写密码，勾选”User cannot change password”用户不可改变密码，”password never expires”密码不过期，然后Next。然后Finish

6

7.然后Finish

7

8.同理添加boom账号，之后将boom账号添加入管理员组。在boom账号上右击，选择”properties”，打开”Member of”标签，打开”Add”，填写要加入的组” Domain Admins”,然后”OK”

8

9.查看添加好的信息

9

10

11

12

二．命令行方式

打开cmd输入命令：
1.命令格式
net user username password /add /domain

2.以用户名为boom ，密码为password为例
net user boom password /add /domain

13

如果提示这个则说明密码强度不够，可以换个长点的密码试试

14