域用户账户是用户访问域的唯一凭证，域用户账户保存在AD（活动目录）数据库中，该数据库位于在DC（域控制器）上的\%systemroot%\NTDS文件夹下。账户在域中是唯一的，每一个账户都被Windows Server 2003签订一个唯一的SID（Security Identifier，安全识别符）。SID将成为一个账户的属性，不随账户的修改、更名而改动，并且一旦账户被删除，则SID也将不复存在。

      创建域用户：“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”-->Users（右击）-->新建 → 用户。按提示操作就可。

     设置域用户属性只要在该用户的用户名上单击右键---->属性，照操作设置就可以，其中可以设置用户能登入的时间等。

    

注意：当一台服务器一旦安装AD成为域控制器后，其本地组和本地账户是被禁用的