Windows 2000 用户账户与组管理全解析
1. 引言
在早期的系统中，如 NT 4.0，域管理存在诸多限制。NT 4.0 域模型在扩展性方面受限，对于大型企业部署（约 50,000 个用户或更多），管理依赖多个信任关系，账户数据库大小需压缩到最小，权限委派也很困难。主要问题包括：
- 扁平命名空间：所有用户名和计算机名在域内必须唯一。
- 安全账户管理器（SAM）数据库：存储在每个域控制器的注册表中，大小限制约为 40MB。
- 域策略：如密码老化或账户锁定策略，必须应用于域内所有用户，无论其组成员身份如何。
而 Windows 2000 通过将用户和组置于 Active Directory 中，消除了上述限制，大大提高了可扩展性，并简化了域账户的管理。用户账户和组可以组织成层次结构，便于管理和权限委派。
2. 创建多个用户账户
2.1 从 NT 4.0 域迁移用户
当 NT 4.0 域控制器或成员服务器升级到 Windows 2000 时，本地 SAM 中的任何用户或组账户都会自动导入到 Active Directory 新域根下的特殊“Users”组织单位（OU）中。同样，所有计算机账户会添加到“Computers”OU，内置组（如 Administrators 和 Account Operators）会添加到“Builtin”OU。
如果已有批量添加 NT 4.0 用户的可靠方法（如使用 net user username /add 命令的批处理脚本），用户账户仍会进入域根下的 Users OU，之后可轻松将其移动到 Active Directory 中更合适的位置。操
