利用域来统一管理网络帐户
第三步：利用域用户名登陆到域网络环境中
在登陆本机的时候，企业员工就可以利用域管理帐户登陆到企业的域网络环境中。不过，此时需要注意几个小地方。
一是对于2000以前的微软操作系统的话，在输入用户名的时候，必须输入帐户名的全称，也就是说，@后面的后缀也必须输入。而2000以后的操作系统，则可以只输入用户名的前半部分，不用输入后缀就可以登陆到域中。
二是若在2000以后的操作系统中，不输入后缀而直接登陆到域管理环境中去的话，则必须保证一个域内用户名的统一。如在总公司dtma.com，有个用户名为pengliang@dtm.com;后来从分公司那边调过来一个员工，其原先的用户名为pengliang@a.dtma.com。那时，由于其后缀名是不同的，所以这个用户名是合法的。当这个用户名从域a.dtma.com转移到dtm.com的时候，由于其用户名不会改变，所以，在dtma.com这个域中，就有两个前缀为pengliang、后缀不同的用户名。这个不违反林内用户名唯一的原则，因为他们后缀名不同。但是，在这种情况下，若需要只输入前缀，如pengliang，而不输入后缀名登陆到域环境的话，则域控制器就不能精确定位这个帐户的身份，所以，就会拒绝用户登陆，除非用户输入域用户名的全称。这些限制，也就要求我们网络管理员在域用户编码原则设计的时候，要比本级帐户严格的多。因为本级帐户只是停留在本机，所以，冲突性就会少许多，他只要保证本机内的登陆帐户名字不重复即可;而不用去考虑网络内其他电脑的登陆帐户。换句话说，若给企业的全部电脑，都配置一个统一的用户名，从技术上讲，也是可行的。但是，对于域却不行。域的话，必须保证林内用户名的唯一。而有时候，为了提高用户的登陆效率，则海还要保证在一个域内用户名的唯一。如此的话才可以不输入用户名的后缀而直接登陆到网络中去。
下面笔者再给大家介绍一下，域管理帐户的一些常见管理策略。
第一个策略：在必要的时候，停用帐户。由于在使用域帐户登陆操作系统的时候，同时具有相应的网络资源的访问权限。所以，对于域帐户的管理要比本机帐户的管理更加严格。如当一个员工休产假的时候，一般若是采用本机账户的话，则不需要进行什么设置;而若使用域帐户的话，为了防止其他员工采用这个域用户名登陆，则最好把这个域用户名暂时禁用掉。如此的话，其他员工就不能够采用这个用户名登录到企业的网络中。等到员工回来的时候，再把这个用户名重新激活。当员工离职之后，也需要及时把这个用户名禁用或者删除掉。
第二个策略：灵活使用重命名功能。域用户帐户与本级用户名一样，其也是利用一个唯一的SID号码来代表用户名，这个用户名相应的访问权限、密码等信息也是跟这个SID号码对应，而不是跟用户名。如此的话，更改用户名之后不会对帐户原有的属性有什么影响。在实际工作中，我们可以利用这个特性来灵活管理域帐户。如当销售部门员工离职时，我们可以先不把这个帐户删除，只禁用掉。到后来销售部门有新进员工时，再重命名即可。如此的话，我们就不需要重新配置帐户权限等等，可以节省我们许多的工作量。同理，到我们删除一个账户时，这个SID号码也随之删除。当后来重新建立一个一模一样的用户名字的时候，帐户也不会继承原先用户的权限。