Здесь будет рассказано как добавить нового пользователя в Windows Server 2008 R2.
0. Оглавление
- Создание нового пользователя
- Редактирование свойств пользователя
1. Создание нового пользователя
Запускаем диспетчер сервера («Пуск» — «Администрирование» — «Диспетчер сервера» ). Раскрываем вкладку «Конфигурация» , затем «Локальные пользователи и группы» и выбираем оснастку «Пользователи» . В таблице справа мы видим уже существующих пользователей. Кликаем в свободном месте таблицы правой кнопкой мыши и выбираем «Новый пользователь» .
Откроется окно ввода данных пользователя. В поле «Пользователь» необходимо указать то имя, под которым пользователь будет логиниться на сервер, поля «Полное имя» и «Описание» могут быть любыми. Далее вводим 2 раза пароль. По умолчанию пароль должен отвечать требованиям сложности. О том как изменить политику паролей в Windows 2008 можно прочитать здесь. Рекомендую сразу записать пароль в отведенное для этого дела места. Удобно использовать специальные менеджеры паролей, например бесплатную программу KeePass. Если оставить галочку «Требовать смены пароля при следующем входе в систему» , то, соответственно, при первом входе пользователя система попросит его ввести новый пароль. Здесь также можно вообще запретить пользователю менять свой пароль. И, наконец, если не ставить галочку «Срок действия пароля не ограничен» то через количество дней, указанных в политике безопасности паролей, система потребует у пользователя ввести новый пароль. После того как все настройки определены (их можно поменять в любое время) жмем «Создать» .
В списке должен появиться только что созданный пользователь. Кликнув по нему правой кнопкой мыши, видно, что из этого меню можно изменить пароль пользователя, удалить, переименовать пользователя, а также отредактировать его свойства.
2. Редактирование свойств пользователя
Рассмотрим некоторые из свойств пользователя:
- Вкладка «Общие» — здесь можно изменить начальные данные пользователя. О них было сказано выше.
- «Членство в группах» — здесь можно определить в какие группы будет входить пользователь. Например, если предполагается, что пользователь будет работать через удаленный рабочий стол, то его нужно добавить в группу «Пользователи удаленного рабочего стола» . Для этого нажимаем кнопку «Добавить» , затем «Дополнительно» , в окне выбора группы жмем «Поиск» , выбираем нужную группу из списка и кликаем «ОК» 3 раза.
- На вкладке «Профиль» можно изменить путь хранения профиля (По умолчанию это C:\Users\), указать сценарий входа, а так же задать сетевой диск, который будет подключаться при входе пользователя.
- «Среда пользователя» — здесь можно задать программу, которая будет запускаться при входе пользователя на удаленный рабочий стол. В этом случае пользователю будут недоступен рабочий стол, панель задач, а также другие программы сервера. При закрытии этой программы также будет выгружаться и учетная запись. Грубо говоря, пользователь сможет работать только с этой программой и ни с чем больше. Также на этой влкдаке можно разрешить/запретить подключение устройств при работе через удаленный рабочий стол.
- Вкладка «Сеансы» отвечает за установку параметров тайм-аута и повторного подключения к удаленному рабочему столу. Очень часто на практике я сталкивался с ситуацией, когда пользователь не отключался от удаленного рабочего стола, просто закрывая терминал «крестиком» . Учетная запись в этом случае продолжает «висеть» на сервере. Помогает в данной ситуации выставление тайм-аута отключения сеанса.
- Вкладка «Профиль служб терминалов» аналогична вкладке «Профиль» , с той лишь разницей, что относится к профилю пользователя, загружаемому при входе на сервер через удаленный рабочий стол. Также здесь можно запретить данное подключение.
- На вкладке «Удаленное управление» можно включить/отключить удаленное управление учетной записью пользователя при работе через удаленный рабочий стол. Обычно здесь я снимаю галочку «Запрашивать разрешение пользователя» т. к. если пользователь отключился от сеанса службы терминалов, то управлять этой учеткой уже не получится.
Запись опубликована в рубрике Windows Server 2008 R2 с метками Windows Server 2008. Добавьте в закладки постоянную ссылку.
Creating user accounts is one of the most common task of a Server Administrator. After installing Domain Controller in Server 2008 R2, you can create new user accounts with Active Directory Users and Computers snap-in. In this article, I will show steps to create user account in Windows Server 2008 R2.
Log on to Domain Controller. Open Active Directory Users and Computers snap-in. Expand the domain name. Select the Organization Unit (OU) where you want to create the new user account.
In the empty area, right-click select New and click User. You can also right-click the OU and click New and select User to create new user account.
New Object dialog box will open as shown above. You can fill in the user information like first name, lastname etc. As you can see above, there are two user logon names. The first User logon name also called User Principal Name (UPN) is DWalda@mustbegeek.com which is email like name that can be used to login to domain joined computers. Second user logon name (pre-Windows 2000) also called SamAccountName can also be used by user to login to domain-joined computers in the form mustbegeek\DWalda. After entering the user details, click Next.
Enter password for the user. You can choose various options as shown above. Once you are done, click Next.
You can view the details of the user. Click Finish to create new user account.
You can now see the user listed in Active Directory as shown above.
The following two tabs change content below.
- Bio
- Latest Posts
Bipin is a freelance Network and System Engineer with expertise on Cisco, Juniper, Microsoft, VMware, and other technologies. You can hire him on UpWork. Bipin enjoys writing articles and tutorials related to Network technologies. Some of his certifications are, MCSE:Messaging, JNCIP-SEC, JNCIS-ENT, and others.
Итак, необходимо добавить пользователя с обычным доступом (ограниченными правами) в Windows Server 2008 R2 для работы через RDP.
1) Щелкаем по значку администратора из меню пуск, для быстрого
доступа к учетным записям пользователей.
2) В учетных записях пользователей создаём нового пользователя,
щёлкнув по ссылке «Управление другой учётной записью«.
3) В управлении учетных записями выбираем «Создание учетной записи«.
4) Далее вводим имя пользователя, активируем «Обычный доступ»
и нажимаем кнопку «Создание учётной записи«.
5) Итак, учетная запись создана, теперь необходимо создать пароль, для чего нажимаем ссылку «Создание пароля«.
6) Создаем и подтверждаем пароль.
7) Итак учетная запись с обычным доступом (ограниченными правами)
и паролем полностью создана.
Далее для работы пользователя по RDP, необходимо внести
пользователя в группу «Пользователи удаленного рабочего стола«, для этого запускаем «Управление компьютером«, переходим в «Служебные программы» — «Локальные пользователи» — «Группы«.
9) В свойствах «Пользователи удаленного рабочего стола»
нажимаем кнопку «Добавить«.
10) Далее водим пользователя и нажимаем ОК.
После этого пользователь может подключиться и работать по RDP.
Вы нашли на данном сайте нужную информацию и она Вам помогла.
Вы можете помочь данному сайту, кинув в копилку несколько рублей.
- ВКонтакте
В прошлой статье мы создали и настроили контроллер домена (DC), настало время наполнить наш домен пользователями и рабочими станциями.
Конфигурация
Открываем Server Manager и выбираем опцию Roles.
Из доступных ролей выбираем недавно установленную — Active Directory Domain Services, далее Active Directory Users and Computers и находим созданный нами домен (в нашем случае — merionet.loc). В выпадающем списке объектов находим Users и кликаем по данной опции правой кнопкой мыши и выбираем New → User.
Отметим также, что вы можете создать свою группу и добавлять пользователей туда.
Перед нами откроется окно добавления нового пользователя. Заполняем учетные данные нового пользователя. Как правило, в корпоративных доменах, принято создавать именные учетные записи для того, чтобы в дальнейшем можно было отслеживать действия конкретного пользователя в целях безопасности и однозначно его идентифицировать.
Далее, нас просят ввести пароль для новой учетной записи и выбрать дополнительные опции:
- User must change password at next logon — при включении данной опции, пользователя попросят сменить пароль при следующем логине;
- User cannot change password — пользователь не сможет самостоятельно изменить свой пароль;
- Password never expires — срок действия пароля пользователя никогда не истечет;
- Account is disabled — учетная запись пользователя будем отключена и он не сможет залогиниться с доменными учетными данными, даже если они будут введены верно.
После того, как все данные будут заполнены, нас попросят подтвердить создание нового объекта.
Отлично, новый пользователь домена создан. Теперь нам нужно зайти на компьютер пользователя и ввести его в домен. Для этого логинимся на компьютер пользователя с локальными учетными данными и открываем Свойства компьютера. Как видите, наш компьютер пока еще не стал частью домена, он ещё является частью рабочей группы WORKGROUP/. Убедитесь, что компьютер пользователя имеет версию Windows не ниже Professional. Чтобы ввести его в домен выбираем Change Settings
Важно! Поддержка доменной инфраструктуры начинается только с версии Windows Professional. На версиях Starter, Home Basic, Home Premium подключиться к домену не получится!
Далее напротив опции «To rename this computer or change its domain or workgroup, click Change» нажимаем собственно Change
Важно! Для того, чтобы наш компьютер узнал о существующем контроллере домена нам нужно указать ему на DNS сервер, который имеет такую информацию. В нашем случае – контроллер домена является по совместительству DNS сервером для пользовательских машин. Поэтому мы указываем контроллер домена в качестве DNS сервера для настраиваемого компьютера.
Далее в открывшемся окне в опции «Member of» вместо Workgroup выбираем Domain и вводим имя нашего домена (в нашем случае – merionet.loc)
Далее нас попросят ввести учетные данные для учетной записи, которая уже создана и имеет право присоединиться к домену. Вводим учетные данные ранее созданного пользователя.
Если все было сделано корректно, то мы увидим сообщение, свидетельствующее о том, что наш компьютер теперь является частью домена (в нашем случае — merionet.loc)
После чего, нас попросят перезагрузить компьютер для применения изменений.
После перезагрузки, мы можем логиниться уже с учетными данными доменного пользователя.
Теперь, если мы откроем свойства компьютера, то увидим, что наш компьютер принадлежит домену (в нашем случае – merionet.loc)
I’m human. Someone asked me how to get to Active Directory Users and Computers (ADUC) on a 2008 R2 and my first response was, look under Administrative Tools. Well, as luck would have it, it’s not there. Where is it, MMC? admintools? adminpak? I wasn’t sure. This is a new server and not under my purview so I just assumed it was there. Sometimes I think I’ve forgotten more that I remember, but then, It dawned on me, this is 2008R2 and EVERYTHING is either a role or a feature.
Problem
How to add Active Directory Users and Computers to a Windows 2008 R2 Server
Solution
- Launch Server Manager
- Click on/Expand Features
- Click Add Features
- Scroll down and expand Remote Server Administration Tools
- Expand Role Administration Tools + AD DS and AD LDS Tools
- Select AD DS Snap-Ins and Command-line Tools
- Click Next. Confirm installation selections and Click install.
- Click Close when the installation succeeds.