1. ทำการตั้งชื่อ User ให้มีค่าที่ไม่ซ้ำกันในแต่ละโดเมน
2. ชื่อของ User มีความยาวไม่เกิน 20 ตัวอักษร
และไม่สามารถใช้ตัวอักษรต่อไปนี้ได้ / \ [ ] : ; | = , + * ? < >
User แต่ละคนที่ถูกสร้างขึ้นมาจะมี SID ( Security
Identifier ) หรือหมายเลขประจำตัว ซึ่งหมายเลขนี้จะมีค่าไม่ซ้ำกันใน User
แต่ละคน การเปลี่ยนชื่อ User นั้นจะไม่ทำให้ SID เปลี่ยนแปลงไป หมายความว่าสิทธิและหน้าที่ทุก
ๆ อย่างของ User ก็ยังเหมือนเดิม
ข้อมูลที่ต้องเตรียมในการเพิ่ม User
User name นั้นควรประกอบด้วยชื่อและอักษร ตัวแรกของนามสกุลเพราะปกติชื่อนั้นอาจซ้ำกันได้แต่การ เพิ่มตัวอักษรตัวแรกของนามสกุลขึ้นมา จะช่วยลดโอกาสการซ้ำของ User Name ได้หากระบบเครือข่าย ของคุณมีขนาดใหญ่มาก ๆ คุณอาจจะทำการตั้งชื่อ User ให้มีรูปแบบต่าง ๆ กันในแต่ละ User เพื่อป้องกันบรรดา Hacker ที่จะพยายามเจาะระบบของคุณ
Full Name
คือ ชื่อและนามสกุล เรามักจะใช้ Full
Name ในการจำแนก User คนต่าง ๆ
Descritption ใช้อธิบายตำแหน่งหรือหน้าที่ในโดเมนนั้น
Password เริ่มต้น
( Initial Password )
Change Password at Next Logon
เป็นการบังคับให้ User ทำการเปลี่ยน
Password เมื่อทำการ Logon ครั้งถัดไป
Expire Password Never
เป็นการกำหนดให้ไม่ให้ Password หมดอายุ
Account Disabled เป็นการระงับการใช้
Account นี้
Home Directory
เป็น Directory ส่วนตัวบน Server ที่ User มีสิทธิกระทำได้ทุกอย่าง
( Full Control )
Logon Script
เป็นแบทช์ไฟล์หรือโปรแกรมไฟล์ที่จะถูก Run เมื่อมีการ
Logon เข้ามาในโดเมน
Profile
ทำให้สามารถกำหนดสภาวะของเดสก์ท็อป ให้เหมือนกันทุก
ๆ ครั้งที่ทำการ Logon แม้ว่าจะทำการ Logon บนเครื่องที่ต่างกันก็ตาม
Account Type เป็นการระบุระยะเวลาการใช้
Account และการกำหนดชนิดของ Account และการกำหนดชนิดของ Account ว่าจะเป็น
Global หรือ Local Account
Logon Hours
ช่วงเวลาที่สามารถ Logon ได้
Logon Workstations คือช่วงของ
Workstagion ที่ User สามารถ Logon ได้
Expiration Date เป็นการกำหนดวันที่หมดอายุของ
User Account นั้น ๆ
Groups คือกลุ่มที่ User เป็นสมาชิกอยู่
Dialin Grant RAS Permission Y/N เป็นการระบุไปว่า
User นี้สามารจะ Logon เข้ามาโดยใช้ Remote Access ได้หรือไม่
Call Back Method เป็นการกำหนดให้มีการโทรกลับซึ่งจะใช้กับระบบที่ต้องการความปลอดภัย โดยแบ่งเป็น
3 ประเภท ดังนี้