一台Windows Server 2019 服务器搭建成域控制器后，终要登录就需要在域服务器上创建域用户账户。在创建域用户前需要了解一下公司内部的组织架构。按公司的组织架构在域控制器上创建组织单位、用户组、用户。为什么要按组织架构创建，这主要是为了以后方便维护和权限的划分。
首先需要创建的是组织单位然后在创建用户组最后在创建用户请按照这个顺序创建。下面开始举例；
0x01 用户和计算机
打开服务器管理器–>工具–>Active Directory 用户和计算机；
0x02 创建组织单位
在根域下创建一个 Opsit User 的组织单位，然后在 Opsit User 下分别创建两个组织单位 IT 和 HR；
创建 Opsit User 的组织单位，右键新建–>组织单位；
输入组织单位名称 Opsit User，然后确定，这个 Opsit User 的组织单位就创建好了；
在 Opsit User 组织单位右键–>新建–>组织单位，来创建 IT 和HR 的组织单位；
在 Opsit User 下有两个组织单位 IT 和 HR；
0x03 创建用户组
在 IT 和 HR 组织单位右键–>新建–>组；
IT组织单位，新建对象-组–>输入组名；组作用域选择全局–>安全组；
HR组织单位新建对象-组–>输入组名；组作用域选择全局–>安全组；
0x04 创建用户
创建完用户组后下面创建用户，举例：需要在IT组织单位下创建用户张三，在HR组织单位下创建用户李四；IT和HR的创建用户方法相同；
IT组织单位右键–>新建–>用户；
新建对象-用户，输入姓名、用户登录名；姓名是显示在登录用户界面；用户登录名是实际登录要输入的账户；
新建对象-用户–>账户密码；这里输入登录用户的密码和密码相关选项，根据需要来勾选；
点击完成IT的张三的用户创建成功；
0x05 将用户添加到用户组
用户组用到最多的地方是SMB共享权限的设置，现在虽然用不到用户组但是后续可能会用得到。在前期就需要规划好，所以这里创建完用户后顺便把用户添加大对应的组；相同的步骤将HR下的用户李四也添加到HR组；
在用户名右键–>添加到组
选择组–>输入组名IT–>检查名称（主要确认组是否存在）–>确定；用户组添加用户完成；
在用户组右键–>属性–>成员；可以查看属于这个组的成员；张三已加入IT组，李四已加入HR组；
至此，Windows Server 2019 创建域组织单位、用户组、用户已完成。这里主要的是你要理解域控制器中的组织单位、用户组的作用；只有理解了你才能更好的规划你的域控制器，在后续文章中在详细解释作用。
