如果您已对接企业AD，使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在域控制器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。

前提条件

已搭建企业AD环境。

创建AD用户

对接企业AD后，系统可以获取AD目录下的用户信息，方便您为AD用户分配云桌面。下文以Windows Server 2016为例，介绍如何创建AD用户，业务中请以实际操作系统版本为准。

  1. 登录企业AD域控制器。
  2. 打开服务器管理器，在左侧导航栏中选择AD DS。
  3. 在右侧服务器列表中，右键单击服务器，在弹出菜单中选择Active Directory 用户和计算机。
  4. 右键单击待添加用户的组，在弹出菜单中选择新建 > 用户。
  5. 在弹出对话框中，设置用户基本信息。
    1. 按需输入姓名、用户登录名等，单击下一步。
    2. 设置密码，单击下一步。
    3. 确认并记录用户信息，单击完成。

修改AD用户

如果终端用户忘记了密码，您可以修改或重置密码，同时支持修改用户名等基本信息。下文以Windows Server 2016为例，业务中请以实际操作系统版本为准。

  1. 登录企业AD域控制器。
  2. 打开服务器管理器，在左侧导航栏选择AD DS。
  3. 在右侧服务器列表中，右键单击服务器，在弹出菜单中选择Active Directory 用户和计算机。
  4. 在用户组下，找到待修改的用户，按需修改密码和基本信息。
    • 修改密码
      1. 右键单击用户，在弹出菜单中选择重置密码。
      2. 在重置密码对话框中，设置新密码。
      3. 单击确定。
    • 修改基本信息
      1. 右键单击用户，在弹出菜单中选择属性。
      2. 按需修改常规、账户信息等。
      3. 单击确定。

删除AD用户

对于不再使用的AD用户账号，您可以将其删除。

  1. 登录企业AD域控制器。
  2. 打开服务器管理器，在左侧导航栏选择AD DS。
  3. 在右侧服务器列表中，右键单击服务器，在弹出菜单中选择Active Directory 用户和计算机。
  4. 在用户组下，右键单击待修改的用户，在弹出菜单中选择删除。
  5. 确认删除提示信息，单击是。