

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 建立 Simple AD 使用者
<a name="simple_ad_manage_users_groups_create_user"></a>

使用下列程序建立已加入 Simple AD 目錄的 Amazon EC2 執行個體的使用者。在建立使用者之前，您需要完成[安裝 Active Directory 管理工具](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/simple_ad_install_ad_tools.html)中所述的程序。

**注意**  
使用 Simple AD 時，若您在 Linux 執行個體上，以「強制使用者在第一次登入時變更密碼」選項建立使用者帳戶，則該使用者最初便無法使用 **kpasswd** 變更其密碼。為了能夠在第一次登入時變更密碼，網域管理員必須使用 Active Directory 管理工具更新使用者密碼。

**建立使用者**

1. 連線至安裝了 Active Directory 管理工具的執行個體。

1. 從 Windows 開始功能表開啟 Active Directory 使用者和電腦工具。您可以在 **Windows 管理工具**資料夾中找到此工具的捷徑。
**提示**  
您可以在執行個體上透過命令提示執行下列命令，以直接開啟 Active Directory 使用者和電腦工具箱。  

   ```
   %SystemRoot%\system32\dsa.msc
   ```

1. 在目錄樹狀目錄中，選取您要存放使用者的目錄 NetBIOS 名稱 OU 下的 OU （例如 **corp\\Users**)。如需 中目錄使用的 OU 結構的詳細資訊 AWS，請參閱 [使用 AWS Managed Microsoft AD 建立的內容](ms_ad_getting_started_what_gets_created.md)。  
![Active Directory 使用者和電腦工具顯示範例 OU 結構。](http://docs.aws.amazon.com/zh_tw/directoryservice/latest/admin-guide/images/create-security-groups-OU.png)

1. 在**動作**選單上，選擇**新增**，再選擇**使用者**開啟新增使用者精靈。

1. 在精靈的第一頁上，輸入下列欄位的值，然後選擇**下一步**。
   + **名字**
   + **姓氏**
   + **User logon name** (使用者登入名稱)

1. 在精靈的第二頁上，針對**密碼**和**確認密碼**輸入臨時密碼。確定**使用者必須在下次登入時變更密碼**選項已選取。其他選項則不需選取。選擇**下一步**。

1. 在精靈的第三頁上，確認新使用者的資訊正確，然後選擇**完成**。新使用者就會顯示在 **Users** (使用者) 資料夾中。