active directory（简称ad）是中大型企业广泛采用的核心网络管理平台，具备高度集成的资源管控能力，可对网络中的各类对象进行集中化、结构化管理。本文将详细讲解在ad域环境下创建组织单位（ou）及添加域用户的具体步骤，助力it管理员构建清晰的层级架构，并实现精细化的权限控制策略。
1、 从系统开始菜单依次展开“所有程序”→“管理工具”，找到并启动“Active Directory 用户和计算机”，操作界面如下所示。
2、 如图所示，当前域环境为sun.com。在左侧控制台树中右键单击该域名，在弹出菜单中选择“新建”→“组织单位”，进入OU创建流程。
3、 在弹出窗口中填写组织单位名称，例如“信息部”。系统默认勾选“防止容器被意外删除”，建议保持启用状态以增强安全性，确认后点击“确定”完成创建。
4、 展开新建立的“信息部”OU节点，在其空白区域右键，选择“新建”→“用户”，即可启动域用户账户的创建向导。
AJAX即“Asynchronous Javascript And XML”（异步JavaScript和XML），是指一种创建交互式网页应用的网页开发技术。它不是新的编程语言，而是一种使用现有标准的新方法，最大的优点是在不重新加载整个页面的情况下，可以与服务器交换数据并更新部分网页内容，不需要任何浏览器插件，但需要用户允许JavaScript在浏览器上执行。《php中级教程之ajax技术》带你快速
5、 输入用户基本信息，如“张三”作为全名，“zhangsan”作为用户登录名（即sAMAccountName），完成后点击“下一步”。
6、 在密码设置环节，支持为批量用户统一配置初始口令；同时推荐勾选“用户下次登录时须更改密码”与“密码永不过期”两项策略（视安全策略而定），按向导提示逐步完成后续步骤，即可高效完成多账户部署，适用于批量入网场景。
7、 创建完成后，可在ADUC控制台中清晰看到新增的“信息部”OU及其下属用户对象，整体结构一目了然。
