каждый выбирает для себя...

1. В меню Пуск выберите пункт Выполнить.
2. В поле Открыть введите команду cmd.
3. В командной строке введите следующую команду:
   dsadd user dn_пользователя -samid имя_sam
   В команде используются следующие значения:
   • dn_пользователя обозначает различающееся имя (DN) добавляемого объекта пользователя.
   • имя_sam обозначает имя диспетчера учетных записей безопасности (SAM), являющееся уникальным для данного пользователя (например, Linda).
4. Чтобы задать пароль учетной записи пользователя, введите следующую команду, где пароль — это пароль для учетной записи:
   dsadd user dn_пользователя -pwd пароль

ПРИМЕЧАНИЕ. Чтобы получить полные сведения о синтаксисе этой команды и дополнительных параметрах учетной записи пользователя, введите в командной строке dsadd user /?.

1. В меню Пуск выберите пункт Выполнить.
2. В поле Открыть введите команду cmd.
3. В командной строке введите следующую команду:
   dsmod user dn_пользователя -pwd новый_пароль
   В этой команде используются следующие значения:
   • dn_пользователя обозначает различающееся имя пользователя, чей пароль будет сброшен.
   • новый_пароль обозначает новый пароль, который будет использоваться вместо текущего пароля
4. Чтобы при следующем входе в систему пользователю было предложено изменить этот пароль, выполните следующую команду:
   dsmod user dn_пользователя -mustchpwd {yes|no}

ПРИМЕЧАНИЕ. Если пароль не задан, то при попытке ввести пустой пароль при первом входе в систему выведется следующее сообщение:

После изменения пароля вход в систему будет продолжен.

Если пароль текущей учетной записи пользователя изменен, необходимо перезапустить службы, доступ к которым предоставлялся по старому паролю.

ПРИМЕЧАНИЕ. Чтобы получить полные сведения о синтаксисе этой команды и дополнительных параметрах учетной записи пользователя, введите в командной строке dsmod user /?.

1. В меню Пуск выберите пункт Выполнить.
2. В поле Открыть введите команду cmd.
3. В командной строке введите следующую команду:
   dsmod user dn_пользователя -disabled {yes|no}
   В этой команде используются следующие значения:
   • dn_пользователя обозначает различающееся имя отключаемого или включаемого объекта пользователя.
   • {yes|no}определяет, будет ли для учетной записи пользователя отключен вход в систему (yes) или нет (no).

ПРИМЕЧАНИЕ. В качестве меры безопасности, чтобы запретить пользователю вход в систему, можно отключить учетную запись пользователя вместо ее удаления. При отключении учетных записей пользователей, принадлежащих к общей группе, используйте отключенные учетные записи в качестве шаблонов для создания новых учетных записей.

1. В меню Пуск выберите пункт Выполнить.
2. В поле Открыть введите команду cmd.
3. В командной строке введите следующую команду, где dn_пользователя обозначает различающееся имя удаляемого объекта пользователя:
   dsrm dn_пользователя

После удаления учетной записи пользователя все связанные с ней разрешения и сведения о ее принадлежности к группам будут безвозвратно удалены. Идентификатор безопасности для каждой учетной записи уникален, поэтому разрешения удаленных учетных записей и сведения об их принадлежности к группам не передаются новым записям с тем же именем. Чтобы создать копию удаленной учетной записи, восстановите все ее разрешения и принадлежность к группам вручную.

ПРИМЕЧАНИЕ. Чтобы получить полные сведения о синтаксисе этой команды и дополнительных параметрах учетной записи пользователя, введите в командной строке dsrm /?.


http://support.microsoft.com/kb/322684/ru