管理 Windows Server Essentials 用户的联机帐户
适用于：Windows Server 2016 Essentials、Windows Server 2012 R2 Essentials、Windows Server 2012 Essentials
将 Windows Server Essentials 服务器与 Microsoft 365 集成时，可以从仪表板管理联机帐户以及用户帐户。 在本主题中，你将了解通过从仪表板管理用户 Microsoft Online Services 帐户可以获得什么、如何从仪表板创建和管理联机帐户，以及如何从仪表板管理 Exchange Online 的电子邮件地址和通讯组。
注意
若要在 Windows Server Essentials 中管理 Microsoft Online Services 帐户，必须将服务器与 Microsoft 365 集成。 有关说明，请参阅管理 Microsoft 365。
重要
如果要在 Windows Server Essentials 中管理联机帐户，通常会看到将 Microsoft Online Services 帐户称为 Microsoft 365 帐户的情况。 在 Windows Server Essentials 中的仪表板上，标签已更改为 Microsoft Online Services 帐户，或简称为 Microsoft 联机帐户。 这些帐户和过程都相同；仅标签发生了更改。 本主题中的大多数过程使用术语 联机帐户。
本主题内容
为什么应该从仪表板管理我的联机帐户？
使用仪表板将 Microsoft Online Services 帐户分配给用户帐户时，帐户密码将自动同步，并且你可以在用户帐户的整个生命周期内同时维护这两个帐户。
这将为用户提供便利，用户可以使用同一密码访问服务器上和 Microsoft 365 中的资源。 你可以将访问内部资源所需的同一密码要求应用于访问 Microsoft 365 中的资源。
如何进行密码同步？
使用仪表板将 Microsoft Online Services 帐户分配给用户帐户时，用户帐户密码将自动与用户的联机帐户同步。 这意味着用户仅需一个密码即可访问服务器上和 Microsoft 365 中的资源。 此外，用户帐户和用户联机 ID 可以使用相同的名称。
当用户从加入域的计算机或使用远程 Web 访问更改其用户帐户的密码时，将立即自动同步密码。
重要
如果 Microsoft 365 与 Windows Server Essentials 集成，用户不应从 Microsoft 365 门户更改其 Microsoft 联机帐户的密码。 这样做将会中断密码同步。
简化的帐户创建过程
从仪表板创建初始联机帐户还有另一个优点。 你可以通过一个操作为所有用户创建联机帐户。 另一方面，如果你的员工已经在使用 Microsoft 365，而你设置了新的 Windows Server Essentials 服务器，则可以通过一个操作从联机帐户创建所有用户帐户。 有关详细信息，请参阅 创建联机帐户。
从仪表板管理电子邮件地址和通讯组
你将能够从仪表板管理 Exchange Online 的电子邮件地址和通讯组。 你还可以在电子邮件地址中使用组织的 Internet 域。 可以从仪表板执行所有这些操作，而无需登录 Microsoft 365。 （你需要使用 Windows Server Essentials 从仪表板管理通讯组。Windows Server Essentials 不支持此功能。）有关详细信息，请参阅管理 Exchange Online 的电子邮件地址和管理 Exchange Online 的通讯组。
同时管理用户帐户和联机帐户
在帐户的整个生命周期内，可以同时管理联机帐户和用户帐户。 如果停用用户帐户，则联机帐户也将在 Microsoft Online Services 中停用。 如果删除用户帐户，则联机帐户也将随之删除。 有关详细信息，请参阅 管理联机帐户。
创建联机帐户
将服务器与 Microsoft 365 集成后，最好从仪表板为用户创建 Microsoft Online Services 帐户。 可以灵活地创建联机帐户。 如果拥有新的 Microsoft 365 订阅，则可以为所有用户批量创建联机帐户。 如果已在 Microsoft 365 中创建了联机帐户，请不要担心。 如果要设置新服务器，可以通过导入联机帐户在服务器上创建用户帐户。 创建单个用户帐户或将联机帐户添加到现有用户帐户时，可以分配新的或现有的联机帐户。
许可证要求：你创建的每个联机帐户都需要用户许可证。 检查仪表板上的 Microsoft 365 页面，查看通过 Microsoft 365 订阅提供的用户许可证数量。 如果需要添加更多用户许可证，可以在 Microsoft 365 中打开 Microsoft 365 订阅来执行此操作。
用户跟进：在为用户帐户添加联机帐户后，用户需在下次登录时更改其用户帐户密码。 新密码将立即与其联机帐户同步。 之后，用户可以使用密码通过其联机 ID 登录 Microsoft 365。
重要
请向用户强调，绝不可以在 Microsoft 365 中更改联机帐户密码。 每当用户更改其用户帐户的密码时，该密码都会自动更改。 如果用户在 Microsoft 365 中更改联机密码，密码同步将中断。
使用本部分中的过程以执行以下操作：
注意
如果你使用的是 Windows Server Essentials，则全程中都将看到 Microsoft 365 帐户，而非 Microsoft Online Services 帐户。 虽然过程相同，但 Windows Server Essentials 中的术语有变动。
为现有的用户帐户批量创建联机帐户
以管理员身份登录服务器，然后打开 Windows Server Essentials 仪表板。
在仪表板上，打开“用户” 页。
在“用户任务” 中，单击“添加 Microsoft 联机帐户” 。
向导的“添加 Microsoft Online Services 帐户” 页将显示没有 Microsoft 联机帐户的所有用户帐户。 默认情况下，所有帐户都处于选中状态，并会为 Microsoft 联机 ID 推荐用户名。 如果已将自定义 Internet 域链接到 Microsoft 365 订阅，默认情况下将使用该域。
在“添加 Microsoft Online Services 帐户” 页上，查看将创建的帐户。 例如，检查已具有带有不同联机 ID 的联机帐户的用户，确保已选择你要在电子邮件地址中使用的域。 完成任何所需更改后，请单击“下一步” 。
在“分配 Microsoft Online Services 许可证”页面上，选择用户将使用的 Microsoft 365 服务。 在单击“下一步” 时，将开始创建帐户。
注意
在 Microsoft 365 中，每个联机帐户都必须具有服务许可证。 如有需要，可以检查可用的许可证，可以打开订阅以从仪表板上的 Microsoft 365 页面添加许可证。
通知用户现在他们已有一个 Microsoft 联机帐户。 用户必须先更改网络用户帐户密码，然后才能登录 Microsoft 365。 有关说明，请参阅 开始使用新的 Microsoft 联机帐户。
开始使用新的 Microsoft 联机帐户
使用网络用户帐户登录计算机。
更改用户帐户的密码。 若要开始，请按 Ctrl+Alt+Delete，然后单击“更改密码” 。
更改密码后，密码将与新的联机帐户同步。 现在，可以使用同一密码登录 Microsoft 365。
使用新联机 ID 和用户帐户密码登录 Microsoft 365。
重要
请不要在 Microsoft 365 中更改联机帐户密码。 否则会中断密码同步。 每次更改网络用户帐户的密码时，联机密码都将随之更新。
从现有的联机帐户导入用户帐户
在仪表板上，打开“用户” 页。
在“用户任务”中，单击“从 Microsoft 365 导入帐户”。
下一页显示 Microsoft 365 订阅的所有联机帐户，这些帐户在服务器上没有用户帐户。 所有的帐户默认都处于选中状态，建议将联机 ID 用作用户名。
创建用户帐户的步骤：
对推荐的用户帐户作出所有必需的更改。
还可以选择单击链接以查看将分配给用户帐户的临时密码。 你将需要为用户提供临时密码以及新的帐户名。
（创建帐户后，你会发现这些密码列在此文件中：SystemDrive\Users\Office365admin\NewServerUser.txt，其中 Office365admin 是用于在服务器上管理 Microsoft 365 的网络帐户，NewServerUser 是新用户帐户名。）
单击“下一步” ，创建用户帐户。
请将用于首次登录服务器的新用户帐户和临时密码告知用户（用户登录之后必须更改该密码）。 有关面向用户的说明，请参阅 开始使用新的 Microsoft 联机帐户。
请确保用户了解：接下来，其联机帐户的密码将与其用户帐户同步，他们不得在 Microsoft 365 中更改联机密码。
创建新的用户帐户并为它分配联机帐户
在仪表板上单击“用户” 。
在“用户任务” 中，单击“添加用户帐户” 。 将出现“添加用户帐户”向导。
按照说明创建用户帐户。
在“分配 Microsoft Online Services 帐户” 页上，为用户创建一个新的联机帐户或分配一个现有联机帐户：
若要创建新的联机帐户，请单击“创建新的 Microsoft Online Services 帐户并将其分配给此用户帐户” ，并键入该 Microsoft Online Services 帐户的名称（默认情况下，将用户名用于联机 ID）。 然后单击“下一步”。
若要分配现有的 Microsoft 联机帐户，请单击“将现有 Microsoft Online Services 帐户分配给此用户帐户” ，并从下拉列表中选择一个现有帐户。 然后单击“下一步”。
注意
在 Windows Server Essentials 中，Microsoft Online Services 帐户在向导和仪表板标签中被称为 Microsoft 365 帐户。
按照说明完成向导。
请通知用户，需要更改用户帐户密码，然后才能使用新的联机帐户登录 Microsoft 365。 有关说明，请参阅 开始使用新的 Microsoft 联机帐户。
将联机帐户分配给用户帐户
在仪表板上单击“用户” 。
右键单击列表中的用户帐户，然后单击“分配 Microsoft 联机帐户” 。 将出现“分配 Microsoft Online Services 帐户”向导。
分配一个现有联机帐户或为用户创建一个新帐户。 新帐户的默认联机 ID 为用户名。 然后单击“下一步” ，将联机帐户添加到用户帐户。
查看向导最后一页上的信息，然后单击“关闭” 。
请通知用户，需要更改用户帐户密码，然后才能使用新的联机帐户登录 Microsoft 365。 有关说明，请参阅 开始使用新的 Microsoft 联机帐户。
管理联机帐户
在 Windows Server Essentials 中将联机帐户添加到用户帐户时，可以在帐户的整个生命周期内同时管理这两个帐户。
了解联机帐户状态
将 Microsoft Online Services 帐户分配给用户帐户后，该帐户的电子邮件地址将出现在仪表板的“用户” 页上的“Microsoft 联机帐户” 列中。 （在 Windows Server Essentials 中，列标签是 Microsoft 365 帐户。）
电子邮件地址旁边的蓝色图标表示该联机帐户处于活动状态。 换言之，该帐户具有当前的 Microsoft 365 许可证，并且用户可以使用联机 ID 登录 Microsoft 365。
电子邮件地址旁边的阴影图标指示联机帐户处于非活动状态（因为许可证不再可用或已取消分配联机帐户）。 取消分配用户的联机帐户时，许可证随之移除，并且系统会阻止用户使用该帐户登录 Microsoft 365。 但是，服务器会维护用户帐户名和 Microsoft 365 电子邮件地址之间的映射。
限制对联机帐户的访问
如果某位用户离开组织，或者你想限制该用户对 Microsoft 365 服务的访问，该怎么做？ 在 Windows Server Essentials 中管理用户联机帐户及其用户帐户，有以下三种选择：
取消分配联机帐户？如果要在不阻止访问服务器上资源的情况下防止用户使用 Microsoft 365，应取消分配联机帐户。 这将发放 Microsoft 365 许可证，并阻止用户登录 Microsoft 365。 但是，服务器会维护用户帐户名和 Microsoft 365 电子邮件地址之间的映射。 有关说明，请参阅取消分配用户帐户的联机帐户。
停用用户帐户？如果因为员工离职而暂时或永久性停用用户帐户，该用户的联机帐户也将停用。 虽然无法使用联机帐户，但用户数据（包括电子邮件）会保留在 Microsoft Online Services 中。 有关说明，请参阅管理用户帐户中的停用用户帐户。
移除用户帐户？如果移除用户帐户，联机帐户也将从 Microsoft Online Services 中移除。 有关说明，请参阅管理用户帐户中的移除用户帐户。
警告
请注意，在删除联机帐户后，用户数据将遵循 Microsoft Online Services 的数据保留策略。 如果某员工离职后，你需要保留该人员的用户数据，请停用该用户帐户，而非将其移除。
取消分配给用户帐户的联机帐户
在仪表板上单击“用户” 。
右键单击列表中的用户帐户，然后单击“取消分配 Microsoft 联机帐户”（在 Windows Server Essentials 中，单击“取消分配 Microsoft 365 帐户”）。
在出现确认提示时，单击“是” 。
管理 Exchange Online 的电子邮件地址
在 Windows Server Essentials 中，通过将电子邮件地址添加到用户的联机帐户，便支持用户在 Exchange Online 中从多个电子邮件地址接收电子邮件。
将其他电子邮件地址添加到用户的 Microsoft 联机帐户
在 Windows Server Essentials 仪表板上，单击“用户”。
右键单击列表中的用户帐户，然后单击“查看帐户属性” 。
在帐户属性的“Microsoft 联机”选项卡（或 Windows Server Essentials 中的“Microsoft 365”选项卡）上，单击“添加”。
键入新的电子邮件别名，然后选择电子邮件域。
单击“确定”两次。
管理 Exchange Online 的通讯组（仅限 Windows Server Essentials）
将 Windows Server Essentials 服务器与 Microsoft 365 集成后，可以从 Windows Server Essentials 仪表板创建和管理 Exchange Online 的通讯组。 你将在添加到“用户”页的“通讯组”选项卡上执行此操作。 如果你有 Exchange Online 订阅，你将仅看到此选项卡。 Windows Server Essentials 中未提供此功能。
使用下面的过程，以：
添加通讯组
在 Windows Server Essentials 的仪表板上，单击“用户”，然后单击“通讯组”选项卡。
在“通讯组任务” 中单击“添加通讯组” 。
此时将显示“添加新的通讯组”向导。
在“添加新的通讯组” 页上，输入以下信息，然后单击“下一步” ：
输入新通讯组的组名、可选描述和电子邮件别名。
默认情况下，通讯组可以接收来自组织以外的人的电子邮件。 如果不想允许此操作，请清除该选项。
在“添加组成员” 页上，使用“添加” 按钮将活动的用户帐户（已为其分配联机帐户）和其他通讯组添加到新的通讯组。 然后单击“下一步”。
已在 Exchange Online 中创建新的通讯组。
更改通讯组的成员
在仪表板上单击“用户” ，然后单击“通讯组” 选项卡。
右键单击列表中的通讯组，然后单击“更改组成员身份” 。
使用“添加” 和“删除” 按钮从通讯组添加或删除活动的联机帐户。 然后单击“下一步” 更新 Exchange Online 中的通讯组成员身份。
更改用户的通讯组成员身份
在仪表板上单击“用户” 。
右键单击列表中的用户帐户，然后单击“查看帐户属性” 。
在用户帐户属性中，单击“通讯组” 选项卡，然后单击“编辑” 。
在“编辑组成员身份” 框中，使用“添加” 和“删除” 按钮从用户帐户添加或删除通讯组，然后单击“关闭” 。
单击“确定” 以保存更新后的用户帐户属性。
删除通讯组
在仪表板上单击“用户” ，然后单击“通讯组” 选项卡。
右键单击列表中的通讯组，然后单击“删除该组” 。
在出现确认提示时，单击“删除组” 。
通讯组将从 Exchange Online 中删除。