该结构最有趣的部分是域 (contoso.com)：Accounts、Headquarters、Production、Marketing、Groups、Resources、Desktops、Laptops 和 Servers 组织单位 (OU)。在图 4 中用文件夹（书）来表示这些组织单位。OU 表示管理委派和组策略应用，而不仅仅是反映业务单位。有关 OU 结构设计的深入探讨，请参阅“Designing and Deploying Directory and Security Services”（设计和部署目录和安全服务）。
填充 Active Directory
本节介绍如何手动创建附录 A 中描述的 OU、用户和安全组。
创建组织单位和组
创建 OU 和安全组
1. 单击“开始”按钮，指向“所有程序”，指向“管理工具”，然后单击“Active Directory 用户和计算机”。
2. 单击“contoso.com”旁边的“+”号将其展开。单击“contoso.com”本身，显示其在右窗格中的内容。
3. 在左窗格中，右键单击“contoso.com”，指向“新建”，然后单击“组织单位”。 4. 在名称框中键入Accounts”，然后单击“确定”。 5. 重复步骤 3 和 4 以创建“Groups”和“Resources”OU。
6. 在左窗格中单击“Accounts”。此时将在右窗格中显示其内容。（此过程开始时它是空的。）
7. 右键单击“Accounts”，指向“新建”，然后单击“组织单位”。 8. 键入“Headquarters”，单击“确定”。
9. 重复步骤 7 和 8，在“Accounts”中创建“Production”和“Marketing”OU。完成后，OU 结构应与图 5 中显示的内容相似。
图5. 创建组织单位
10. 使用同样的方法，在“Resources”OU 中创建“Desktops”、“Laptops”和“Servers”。 11. 右键单击“Groups”，指向“新建”，然后单击“组”以创建两个安全组。要添加的两个组是“Management”和“Non-management”。每个组的设置应该是“全局”和“安全”。单击“确定”分别创建每个组。完成所有步骤后，最终的 OU 结构应与图 6 中显示的内容相似。
图6. 最终的OU结构
创建用户帐户
创建用户帐户：
1. 在左窗格中，单击“Headquarters”（在“Accounts”中）。此时将在右窗格中显示其内容。（在此过程开头时它为空。）
2. 右键单击“Headquarters”，指向“新建”，然后单击“用户”。
3. 键入“Christine”作为“名”；键入“Koch”作为“姓”。（注意，在“姓名”框中将自动显示全名。）
4. 键入“Christine”作为“用户登录名”。窗口应与图 7 相似。
图7. 添加用户
5. 单击“下一步”。
6. 在“密码”和“确认密码”中，键入“pass#word1”，然后单击“下一步”继续。
注意：默认情况下，Windows Server 2003 要求所有新创建的用户使用复杂密码。可通过组策略禁用密码复杂性要求。
7. 单击“完成”。此时，Christine Koch 作为用户显示在右窗格的“Reskit.com/Accounts/Headquarters”下面。
8. 重复步骤 2 到 7，为“Headquarters”OU 添加附录 A 中列出的名称。完成后，“Headquarters”OU 屏幕应与图 8 相似。
图8. “Headquarters”OU 中列出的用户
9. 重复步骤 1 到 8，在“Production”和“Marketing”OU 中创建用户。 将用户添加到安全组中 将用户添加到安全组中
1. 在左窗格中，单击“Groups”。 2. 在右窗格中，双击“Management”组。 3. 单击“成员”选项卡，然后单击“添加”。 4. 单击“高级”，然后单击“立即查找”。
5. 按住“Ctrl”键并单击用户名，从下面部分中选择所有相应的用户。在突出显示所有成员后，单击“确定”。（附录 A 中列出了属于该安全组成员的用户。）再次单击“确定”，将这些成员添加到“Management”安全组中。单击“确定”关闭“Management 安全组属性”页。