在活动目录中创建域用户账户需通过ADUC图形界面或PowerShell命令实现：前者适用于小批量操作，后者适合批量及自动化；创建前须满足权限、RSAT安装、DNS与网络连通等前提条件，并在创建后验证账户状态、登录功能及资源权限分配。
在活动目录中创建域用户账户，核心是通过“active directory 用户和计算机”（aduc）管理单元完成，需以具备权限的账户（如域管理员）登录域控制器或已安装远程服务器管理工具（rsat）的管理机。
确认前提条件
确保满足以下基础要求：
- 操作机器已加入目标域，且安装了 Remote Server Administration Tools (RSAT) 中的 AD DS 组件（Windows 10/11 或 Windows Server 均支持）；
- 当前登录用户属于 Domain Admins、Enterprise Admins 或被明确委派了“创建用户对象”权限的组；
- 域控制器服务（AD DS）正常运行，DNS 解析可达，网络连通性无异常。
使用图形界面创建用户（推荐初学者）
步骤清晰、直观，适合日常小批量操作：
直播间话术巡检-windows
下载
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
- 打开“Active Directory 用户和计算机”，展开目标域（如 long.com），定位到要存放用户的容器——通常是默认的 Users 容器，或你预先建好的组织单位（OU）；
- 右键点击该容器 → 选择“新建” → “用户”，弹出“新建对象 - 用户”向导；
- 第一页面填写：姓、名、全名（系统常自动组合）、用户登录名（即 sAMAccountName，如 yangyun）；
- 第二页面设置密码：输入初始密码并确认，勾选“用户下次登录时须更改密码”可增强安全性；若需禁用账户（如预留账号），勾选“帐户已禁用”；
- 点击“下一步”后核对摘要，点“完成”即创建成功。
使用 PowerShell 批量创建（适合运维场景）
当需一次创建多个用户或集成自动化流程时，PowerShell 更高效：
- 以管理员身份运行 PowerShell，执行 Import-Module ActiveDirectory 加载模块；
- 使用 New-ADUser 命令，例如：
New-ADUser -SamAccountName "zhangsan" -UserPrincipalName "zhangsan@long.com" -Name "张三" -GivenName "三" -Surname "张" -AccountPassword (ConvertTo-SecureString "P@ssw0rd123" -AsPlainText -Force) -Enabled $true -ChangePasswordAtLogon $true； - 注意密码必须为 SecureString 类型，启用账户需设 -Enabled $true，强制首次登录改密用 -ChangePasswordAtLogon $true。
创建后关键检查项
账户不是建完就结束，还需验证可用性与策略符合性：
- 在 ADUC 中双击新用户，查看“属性”→“帐户”选项卡，确认“帐户已禁用”未勾选、登录时间/位置限制合理；
- 切换至普通域成员机，尝试用新账号（格式：long\yangyun 或 yangyun@long.com）登录，测试密码策略是否生效；
- 如需访问共享资源，需在对应文件服务器或权限系统中为其显式分配 ACL 权限，AD 用户本身不自动拥有任何资源访问权。
