Windows server2008r2基础学习（9）：域用户

1.dc上的本地账户

（1）第一台dc

*第一台dc原本的本地管理员会变为域管理员，且名称也相同，比如此前若是把本地管理员administrator改名为admin，则服务器变为dc后，域管理员名称也是admin。

*第一台dc原本的本地普通用户会由SAM数据库转移到ADDB中，且被放置到Users容器内

上图中的jay用户就是dc原来本地中的普通用户

（2）域内其他dc

除了第一台dc的本地账户会被转移到ADDB，域内其他dc原本的本地账户会被删除

2.域用户登录方法

（1）UPN登录：

可通过域用户@域名的方式来登录域用户

上图中的域名既可以写为two，也可以写为two.com

（2）NetBIOS域名\用户名登录：

Windows NT、Windows 98等旧版系统不支持UPN登录，只能通过这种方式登录，当然Windows server2008r2也可以这样登录

|对于域内非dc的成员机来说，它们既可以登录域用户，也可以登录其原本的本地用户。其在加入域后登录本地用户的方式是计算机名\本地用户名

如果忘记了计算机名，可以点击登录界面中的如何登录到其他域

（3）限制域用户的登录时时间和登录设备

管理工具-活动目录用户和计算机-右击某域用户-账户

下图中的登录时间和登录到，可以分别限制该域用户的登录时段和可登录的计算机