什么是AD账号

AD账号是基于Windows域服务器的活动目录账号。

据了解，AD即Active Directory，意为活动目录，属于面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。其中的具体情况如下：

AD存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。

AD使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。

AD作为Windows平台的核心组件，为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。

扩展资料

AD账号的相关明细

据了解，AD可以拥有账号，作为活动目录主要提供以下功能：

1、服务器及客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算机加入域管理并实施组策略。

2、用户服务：管理用户域账户、用户信息、企业通讯录（与电子邮件系统集成）、用户组管理、用户身份认证、用户授权管理等，按省实施组管理策略。

3、资源管理：管理打印机、文件共享服务等网络资源。

4、桌面配置：系统管理员可以集中的配置各种桌面配置策略，如：用户使用域中资源权限限制、界面功能的限制、应用程序执行特征限制、网络连接限制、安全配置限制等。

5、应用系统支撑：支持财务、人事、电子邮件、企业信息门户、办公自动化、补丁管理、防病毒系统等各种应用系统。

参考资料来源：百度百科-AD

常用的以下几种：
1 利用AD用户和计算机（ADUC）。
2 利用CSVDE批量建用户
3 利用LDIFDE批量建用户
4 利用脚本批量建用户
5 利用for…do…dsadd user批量建用户

首先要确认你想更改的是域安全策略还是域策略，如果是域安全策略的话就是在管理工具当中选取就可以了，如果是域策略就是在AD用户与计算机这里，右击域的属性会出现组策略选项，上面的就是默认的域策略了，如果提示没权限打开的话可能楼主域共享卷出现问题，请检查默认的域共享卷然后再运行dcgpofix这个命令重建组策略，希望我的回答对你有帮助。

---