二、创建域账户
创建了域控制器后，我们就可以在活动目录中为员工创建登录域的账户了。在控制面板中打开“管理Active Directory中的用户和计算机”项，然后在Users上单击右键，选择“新建”→“用户”命令，在弹出的对话框中输入新用户的相关信息即可（图2）。
新用户创建成功后，还需要对用户进行必要的设置才能解决安全问题。在Active Directory中的用户和计算机的用户列表中找到创建的用户，然后单击右键打开其属性窗口，切换到“帐户”标签，在窗口底部的“账户过期”时间中选择“在这之后”，再设置一个过期的时间，这个过期的时间就是员工聘用合同的到期时间，到了这个时间之后该员工的账号将自动失效，需管理员重新开放权限才能登录企业的域网络环境中（图3）。
如果要求还想更严格一些，那么则可以单击“登录时间”按钮，在打开的窗口中设置允许或拒绝登录的时间。在这里设置的时间应该考虑到公司的作息时间（图4）。
