Windows 怎么创建域用户名和密码？一篇讲明白

目标关键词：Windows 怎么创建域用户名和密码

在公司、学校、机房这些场景里，很多电脑都不是单独管理，而是加入了“域”。域的好处很明显：管理员可以统一创建账号、分配权限、控制登录策略、限制软件使用，还能方便后期维护。
如果你想知道 Windows 怎么创建域用户名和密码，本质上就是：在域控制器上创建一个域用户账号，并为它设置登录密码，然后让这台账号能在域内的电脑上使用。

下面我会按最实用的方式讲清楚：什么是域用户、怎么创建、怎么设密码、怎么让它能登录电脑、常见错误怎么处理。

---

一、先弄清楚：什么叫“域用户名和密码”

很多新手会把“本地账户”和“域账户”混在一起，其实它们不一样：

1. 本地账户

• 只在当前这台电脑上有效
• 账号密码存在本机
• 适合个人电脑、家庭电脑

2. 域账户

• 由域控制器统一管理
• 一次创建，域内多台电脑都能用
• 适合公司、学校、办公网络

3. 域用户名通常长什么样

域用户名一般有两种写法：

• 用户名
• 域名\用户名

比如：

• zhangsan
• contoso\zhangsan

登录时，也可能写成：

• zhangsan@contoso.com

---

二、创建域用户名和密码前，先满足这几个条件

如果这些基础没准备好，后面很容易出错。

1. 你要有域控制器权限

一般是以下两种身份之一：

• 域管理员
• 有权限管理 AD 的账号

2. 电脑已经安装域环境

通常是 Windows Server 搭建的域控制器，例如：

• Windows Server 2012
• Windows Server 2016
• Windows Server 2019
• Windows Server 2022

3. 客户端电脑已加入域

如果只是单机系统，不能直接创建“域用户”来登录别的电脑。
必须先有域，再在域里建账号。

4. DNS 配置正确

域环境里，DNS 很关键。很多“加域失败”“找不到域”的问题，其实就是 DNS 没配对。

---

三、Windows 怎么创建域用户名和密码：最常用方法

下面讲的是在域控制器上创建域用户，也是最标准的做法。

---

方法一：用“Active Directory 用户和计算机”创建域用户

这是最常见、最直观的方法，适合大多数管理员。

第一步：打开管理工具

在域控制器上：

1. 按下 Win + R
2. 输入：

   dsa.msc

3. 回车，打开 Active Directory 用户和计算机

---

第二步：选择用户容器或组织单位

左侧找到你要存放账号的位置，常见有：

• Users
• 自己创建的 OU（组织单位）

建议不要把所有用户都堆在默认的 Users 里，最好按部门或用途分类，比如：

• 销售部
• 财务部
• 行政部
• 普通员工
• 测试账号

这样后面方便统一管理。

---

第三步：新建用户

1. 在右侧空白区域或目标 OU 上点击右键
2. 选择：
   • 新建
   • 用户

---

第四步：填写用户信息

会弹出新用户窗口，常见需要填这些：

• 名
• 姓
• 全名
• 用户登录名

例如：

• 名：张
• 姓：三
• 用户登录名：zhangsan

如果你的域名是 contoso.com，系统可能会显示成：

• zhangsan@contoso.com

填写完后点 下一步。

---

第五步：设置域用户密码

这里就进入核心了。

你要输入一个密码，比如：

• Abc@123456

然后按下面需求勾选：

• 用户下次登录时必须更改密码

  • 适合正式员工账号
  • 安全性更高

• 用户不能更改密码

  • 适合统一管理的临时账号

• 密码永不过期

  • 适合测试环境
  • 不建议长期使用在正式环境

• 账户已禁用

  • 创建后先不用时可以勾选
  • 之后再启用

最后点击 完成。

---

方法二：用 PowerShell 创建域用户

如果你是进阶用户，或者想批量创建用户，PowerShell 更高效。

先打开 PowerShell（管理员）

在域控制器上，以管理员身份运行 PowerShell。

创建域用户命令

下面是常用示例：

New-ADUser -Name "张三" -GivenName "张" -Surname "三" -SamAccountName "zhangsan" -UserPrincipalName "zhangsan@contoso.com" -Path "OU=Sales,DC=contoso,DC=com" -AccountPassword (Read-Host -AsSecureString "请输入密码") -Enabled $true

参数说明

• -Name：显示名称
• -GivenName：名
• -Surname：姓
• -SamAccountName：登录名
• -UserPrincipalName：UPN 登录名
• -Path：放入哪个 OU
• -AccountPassword：设置密码
• -Enabled $true：启用账户

---

方法三：批量创建域用户

如果要一次创建很多账号，PowerShell 结合 CSV 文件最实用。

CSV 示例

保存为 users.csv：

Name,GivenName,Surname,SamAccountName,UPN,OU
张三,张,三,zhangsan,zhangsan@contoso.com,"OU=Sales,DC=contoso,DC=com"
李四,李,四,lisi,lisi@contoso.com,"OU=Sales,DC=contoso,DC=com"

批量导入命令

Import-Csv C:\users.csv | ForEach-Object {
    New-ADUser -Name $_.Name `
    -GivenName $_.GivenName `
    -Surname $_.Surname `
    -SamAccountName $_.SamAccountName `
    -UserPrincipalName $_.UPN `
    -Path $_.OU `
    -AccountPassword (ConvertTo-SecureString "Abc@123456" -AsPlainText -Force) `
    -Enabled $true
}

---

四、域用户名创建好后，怎么让它能登录电脑

很多人以为“建了用户就能直接登录”，其实还不一定。

1. 电脑必须加入域

客户端电脑上操作：

1. 右键 此电脑
2. 选择 属性
3. 点击 高级系统设置
4. 打开 计算机名
5. 点击 更改
6. 选择 域
7. 输入域名，比如 contoso.com
8. 输入域管理员账号和密码
9. 重启电脑

---

2. 登录格式要正确

在登录界面输入：

• 域名\用户名
  • 例如：contoso\zhangsan

或者：

• 用户名@域名
  • 例如：zhangsan@contoso.com

如果只输入用户名，系统有时会默认按本地账户处理，容易登录失败。

---

3. 检查用户是否有登录权限

某些情况下，账号创建了，但没有权限登录那台电脑。

要检查：

• 用户是否被加入“允许本地登录”
• 是否被组策略限制
• 是否在“拒绝本地登录”名单里

---

五、常见密码设置规则，别一上来就踩坑

很多域环境默认都有密码策略，不是你想设什么都行。

常见要求包括：

• 至少 8 位或更长
• 大写字母
• 小写字母
• 数字
• 特殊字符
• 不能包含用户名

例如合格密码：

• Abc@123456
• Win#2024Admin
• Tg!890xyz

不容易通过的密码：

• 12345678
• password
• zhangsan123
• abcdefg

如果密码太弱，创建时会提示：

• 密码不符合密码策略要求
• 当前密码不满足复杂性要求

---

六、如果你想修改域用户密码，怎么做

创建好用户后，后面难免要改密码。

方法一：在 AD 中重置密码

1. 打开 Active Directory 用户和计算机
2. 找到用户
3. 右键用户
4. 选择 重置密码
5. 输入新密码
6. 确定

这通常用于管理员帮用户重置密码。

---

方法二：用户自己改密码

用户登录后可以按：

• Ctrl + Alt + Delete
• 选择 更改密码

前提是账号没有被设置成“用户不能更改密码”。

---

七、创建域用户时最常见的报错和处理办法

---

1. 提示“密码不符合策略”

原因：

密码太简单，不符合域策略。

解决：

换成复杂密码，至少包含：

• 大写字母
• 小写字母
• 数字
• 特殊字符

比如：

• Qwe@2025Admin

---

2. 提示找不到域

原因：

• DNS 设置错误
• 电脑没连到域网络
• 域控制器异常

解决：

先检查：

• 客户端 DNS 是否指向域控 IP
• 域控是否在线
• 网络是否通

可在命令行测试：

ping 域控IP
nslookup 域名

---

3. 创建成功但不能登录

原因：

• 用户没启用
• 密码没设置好
• 电脑没加入域
• 权限策略限制
• 输入的登录格式不对

解决：

检查：

• 账户是否启用
• 是否勾选“用户下次登录时必须更改密码”
• 登录时是否写成 域名\用户名

---

4. 用户创建后找不到

原因：

• 创建到了别的 OU
• 视图筛选了
• 没刷新控制台

解决：

• 刷新 AD 控制台
• 确认创建位置
• 用搜索功能查找用户名

---

八、域用户创建后，建议顺手做的几个设置

如果是正式环境，不建议只建账号就结束，最好再补几步。

1. 给用户分组

把用户加入对应组，比如：

• Domain Users
• IT Support
• Sales
• HR

这样后面分配权限更方便。

---

2. 限制登录时间

如果是临时账号或实习账号，可以设置：

• 只允许工作日登录
• 只允许白天登录

---

3. 限制登录设备

如果某些账号只能在指定电脑登录，可以做登录限制，防止账号乱用。

---

4. 启用审计

建议开启：

• 登录审计
• 账号创建审计
• 密码更改审计

这样出了问题方便排查。

---

九、如果你只是在单机 Windows 里“创建用户名和密码”

有些人搜索“Windows怎么创建域用户名和密码”，其实只是想在自己电脑上创建一个新用户。
如果你的电脑没有域环境，那你创建的就不是“域用户”，而是本地用户。

Windows 本地用户创建方法

方法一：设置里创建

1. 打开 设置
2. 进入 账户
3. 选择 家庭和其他用户
4. 点击 添加其他人到这台电脑
5. 选择：
   • 没有这个人的登录信息
   • 添加没有 Microsoft 账户的用户
6. 输入用户名和密码
7. 完成

方法二：命令行创建

net user zhangsan Abc@123456 /add

如果想让他加入管理员组：

net localgroup administrators zhangsan /add

但注意，这只是本地账户，不属于域。

---

十、实用建议：域用户怎么命名更规范

为了后期管理方便，建议统一命名规则。

常见命名方式

• 姓名全拼：zhangsan
• 姓名首字母 + 工号：zs001
• 部门 + 编号：sales001

推荐原则

• 不要太长
• 不要太复杂
• 不要和其他用户重复
• 不要包含特殊符号
• 尽量统一格式

这样在批量管理、权限分配、日志排查时都会省很多事。

---

十一、完整操作总结：Windows 创建域用户名和密码的标准流程

如果你想快速记住，按这个顺序就行：

域管理员端

1. 打开 Active Directory 用户和计算机
2. 选中目标 OU 或 Users
3. 右键新建用户
4. 填写用户名
5. 设置密码
6. 选择是否首次登录改密
7. 完成创建

客户端电脑

1. 确认电脑已加入域
2. 登录界面输入 域名\用户名
3. 输入刚设置的密码
4. 成功登录

---

十二、注意事项

1. 域用户和本地用户不是一回事

别把本地账户当成域账户来用。

2. 密码要符合域策略

弱密码大概率创建失败。

3. DNS 很关键

域环境里，DNS 配错比系统故障更常见。

4. 创建账号后最好分类管理

不要所有账号都放一起，后期维护会非常乱。

5. 正式账号尽量不要设置“密码永不过期”

安全风险较高，容易被长期滥用。

---

十三、结语式总结

Windows 创建域用户名和密码，标准做法就是在 域控制器的 Active Directory 里新建用户、设置密码，再让客户端电脑加入域后使用该账号登录。
如果是公司或学校环境，推荐使用 AD 用户和计算机 来图形化创建；如果你是管理员，想提高效率，也可以用 PowerShell 批量创建。
只要记住两个核心点：先有域环境，再建域用户，以及 密码必须符合域策略，大多数问题都能顺利解决。