在Windows Active Directory环境中添加域用户并设置其角色（通常指的是将用户添加到特定的安全组中）是日常域管理的一部分。以下是使用PowerShell或图形用户界面（GUI）来完成这些任务的步骤：
使用 PowerShell 添加域用户和设置角色
打开 PowerShell（以管理员身份）： 在开始菜单搜索“PowerShell”，右键点击“Windows PowerShell”，然后选择“以管理员身份运行”。
创建新的域用户： 使用 New-ADUser 命令创建新用户。例如：
New-ADUser -Name "新用户姓名" -GivenName "名" -Surname "姓" -SamAccountName "用户名" -UserPrincipalName "用户名@域名.com" -Path "OU=Users,DC=域名,DC=com" -AccountPassword (ConvertTo-SecureString "密码" -AsPlainText -Force) -Enabled $true
替换相应的值以匹配您的环境。
将用户添加到安全组： 使用 Add-ADGroupMember 命令将用户添加到一个或多个安全组。例如：
Add-ADGroupMember -Identity "安全组名称" -Members "用户名"
这里的“安全组名称”和“用户名”需要替换为实际的组名和用户账户名。
使用图形用户界面（GUI）添加域用户和设置角色
打开 Active Directory 用户和计算机： 在服务器管理器中，找到并打开“Active Directory 用户和计算机”。
创建新用户：
在“Active Directory 用户和计算机”中，右键点击您想要创建新用户的组织单位（OU），选择“新建” -> “用户”。填写用户信息，包括姓名、用户登录名等，并设置初始密码。 将用户添加到安全组：
在“Active Directory 用户和计算机”中找到刚创建的用户，右键点击选择“属性”。在“成员身份”选项卡中，点击“添加”来将用户添加到一个或多个安全组。
注意事项
权限：确保您有足够的权限来创建用户和修改安全组。密码策略：创建用户时设置的密码需要符合域的密码策略。详细信息：尽可能提供完整的用户信息，便于日后管理和维护。安全组策略：在将用户添加到特定的安全组之前，了解该组的权限和策略，确保符合组织的安全要求。
这些步骤应该能帮助您在 Active Directory 环境中顺利添加用户并设置其角色。如有更多问题或需要进一步的指导，请留言。