Jak dodać użytkownika w Windows Server 2025 — kompletny poradnik krok po kroku

Aby dodać użytkownika w Windows Server 2025, użyj jednego z trzech głównych narzędzi: Active Directory Users and Computers (ADUC), Active Directory Administrative Center (ADAC) lub PowerShell (New-ADUser). Niezależnie od wybranej metody, musisz posiadać uprawnienia administratora domeny i dostęp do kontrolera domeny z uruchomioną usługą AD DS.

W skrócie

• 3 oficjalne metody tworzenia konta: graficzny ADUC, nowoczesny ADAC (zalecany przez Microsoft) oraz PowerShell do masowych operacji.
• Wymagania wstępne: rola AD DS na kontrolerze domeny, uprawnienia Domain Admins lub delegowane uprawnienia do tworzenia użytkowników w docelowej jednostce organizacyjnej (OU).
• Kluczowe pola: GivenName (imię), Surname (nazwisko), SamAccountName (login), UserPrincipalName (UPN) oraz hasło początkowe — pozostałe atrybuty są opcjonalne.

Co nowego w Windows Server 2025 dotyczącego zarządzania użytkownikami?

Windows Server 2025 (wersja 24H2, build 10.0.26100, ogólna dostępność od 1 listopada 2024) wprowadza szereg zmian w usługach Active Directory Domain Services, które bezpośrednio wpływają na sposób dodawania i zabezpieczania kont użytkowników:

Mimo tych zmian, podstawowy proces tworzenia konta użytkownika — kreator w ADUC, formularz w ADAC i polecenie New-ADUser — pozostaje niezmieniony względem Windows Server 2022 i 2019. Nowości dotyczą raczej bezpieczeństwa i skalowalności niż samego interfejsu.

Metoda 1: Active Directory Users and Computers (ADUC)

To klasyczne narzędzie administracyjne, znane od Windows 2000, dostępne przez MMC (Microsoft Management Console). Najszybsze dla pojedynczych kont.

Krok po kroku

1. Uruchom ADUC: otwórz Server Manager → Tools → Active Directory Users and Computers. Możesz też uruchomić dsa.msc z okna Uruchom (Win+R).
2. Wybierz jednostkę organizacyjną (OU) docelową — domyślnie konta lądują w kontenerze Users, ale w praktyce należy wskazać właściwą OU swojej organizacji.
3. Kliknij prawym przyciskiem myszy w pustym obszarze OU i wybierz New → User.
4. Wprowadź dane osobowe: imię (First name), inicjały (opcjonalne), nazwisko (Last name). Pole Full name zostanie uzupełnione automatycznie — możesz je zmodyfikować.
5. Ustaw login (User logon name): to będzie SamAccountName (wersja przed Windows 2000) oraz UPN (np. jan.kowalski@firma.local). W Windows Server 2025 UPN jest preferowaną metodą logowania.
6. Ustaw hasło początkowe: wprowadź dwukrotnie. Domyślnie zaznaczona jest opcja User must change password at next logon — zalecamy ją pozostawić. Alternatywnie możesz zaznaczyć Password never expires (niezalecane względami bezpieczeństwa) lub Account is disabled (konto wyłączone przy tworzeniu).
7. Kliknij Finish. Konto jest gotowe — możesz teraz dodać je do grup przez zakładkę Member Of we właściwościach użytkownika.

W Windows Server 2025 ADUC nie pozwala już tworzyć kont z nazwą w formacie pre-Windows 2000 (NetBIOS), co wynika z zaostrzenia polityki bezpieczeństwa.

Metoda 2: Active Directory Administrative Center (ADAC)

ADAC to nowocześniejsze narzędzie graficzne, wprowadzone w Windows Server 2012 i rozwijane w kolejnych wydaniach. Oferuje bogatszy interfejs i integrację z Koszem AD (Active Directory Recycle Bin).

Krok po kroku

1. Uruchom ADAC: Server Manager → Tools → Active Directory Administrative Center. Alternatywnie dsac.exe.
2. W lewym panelu nawigacyjnym przejdź do właściwej OU.
3. W panelu Tasks po prawej stronie kliknij New → User.
4. Wypełnij formularz — ADAC oferuje więcej pól niż ADUC, w tym:
   • Organization: stanowisko, dział, firma, numer pracownika
   • Address: ulica, miasto, kod pocztowy, kraj
   • Profile: ścieżka profilu, skrypt logowania, katalog domowy
   • Account: data wygaśnięcia, dozwolone stacje robocze, ograniczenia logowania
5. Po wypełnieniu obowiązkowych pól (imię, nazwisko, login) kliknij OK.

Zaletą ADAC jest możliwość kopiowania istniejącego konta jako szablonu — kliknij prawym na istniejącego użytkownika → Copy. Wszystkie atrybuty (grupy, OU, profil) zostaną skopiowane do nowego konta, co oszczędza czas przy masowym tworzeniu podobnych kont.

Metoda 3: PowerShell (New-ADUser)

PowerShell to najpotężniejsza metoda — idealna do automatyzacji, skryptów i masowego importu użytkowników z pliku CSV.

Podstawowe polecenie

New-ADUser -Name "Jan Kowalski" `
           -GivenName "Jan" `
           -Surname "Kowalski" `
           -SamAccountName "j.kowalski" `
           -UserPrincipalName "j.kowalski@firma.local" `
           -Path "OU=Pracownicy,DC=firma,DC=local" `
           -AccountPassword (ConvertTo-SecureString "Tymczasowe123!" -AsPlainText -Force) `
           -Enabled $true `
           -ChangePasswordAtLogon $true

Masowe tworzenie użytkowników z pliku CSV

$users = Import-Csv -Path "C:\nowi-uzytkownicy.csv"
foreach ($user in $users) {
    $securePassword = ConvertTo-SecureString $user.Haslo -AsPlainText -Force
    New-ADUser -Name "$($user.Imie) $($user.Nazwisko)" `
               -GivenName $user.Imie `
               -Surname $user.Nazwisko `
               -SamAccountName $user.Login `
               -UserPrincipalName "$($user.Login)@firma.local" `
               -Path "OU=Pracownicy,DC=firma,DC=local" `
               -AccountPassword $securePassword `
               -Enabled $true `
               -ChangePasswordAtLogon $true `
               -Department $user.Dzial `
               -Title $user.Stanowisko
}

Przykładowa struktura pliku nowi-uzytkownicy.csv:

Imie,Nazwisko,Login,Haslo,Dzial,Stanowisko
Jan,Kowalski,j.kowalski,Start123!,IT,Administrator
Anna,Nowak,a.nowak,Start456!,HR,Specjalista

Jakie parametry New-ADUser są dostępne?

New-ADUser akceptuje ponad 60 parametrów — najważniejsze z nich to:

Rozwiązywanie typowych problemów

„Access denied” — brak uprawnień

Upewnij się, że jesteś zalogowany na konto z odpowiednimi uprawnieniami (co najmniej Account Operators lub delegowane uprawnienia do tworzenia użytkowników w danej OU). W PowerShell możesz podać alternatywne poświadczenia parametrem -Credential.

Nowy użytkownik nie może się zalogować

Najczęstsze przyczyny:

• Hasło nie zostało ustawione — New-ADUser nie ustawia hasła, jeśli nie podasz -AccountPassword. Konto zostanie utworzone jako wyłączone.
• Konto jest wyłączone (-Enabled $false) — zmień atrybut Enabled na $true lub użyj ADUC: właściwości → zakładka Account → odznacz Account is disabled.
• UPN nie pasuje do domeny — sprawdź, czy sufiks UPN (@firma.local) jest zarejestrowany w domenie.

PowerShell: „The server is not operational”

Oznacza, że moduł Active Directory nie może połączyć się z kontrolerem domeny. Sprawdź:

• Czy serwer, na którym uruchamiasz skrypt, jest przyłączony do domeny.
• Czy moduł ActiveDirectory jest zainstalowany (Get-Module -ListAvailable ActiveDirectory). Na Windows 10/11 musisz go zainstalować przez RSAT.
• Czy możesz wskazać konkretny kontroler domeny parametrem -Server "DC01.firma.local".

Replikacja — nowy użytkownik nie jest widoczny na innych kontrolerach

W środowiskach z wieloma kontrolerami domeny replikacja może potrwać od kilku sekund do kilku minut. Wymuś ją ręcznie przez ADUC: kliknij prawym na domenę → All Tasks → Check Replication Topology, lub w PowerShell:

Repadmin /syncall /AdeP

Częste pytania

Czy sposób dodawania użytkownika różni się między Windows Server 2025 a 2022?

Podstawowy proces jest identyczny — ADUC, ADAC i PowerShell działają tak samo. Różnice dotyczą głównie nowych zabezpieczeń: domyślne szyfrowanie LDAP, wycofanie RC4 w Kerberos, obowiązkowy Credential Guard i blokada tworzenia kont w formacie pre-Windows 2000 w ADUC. Jeśli migrujesz z Windows Server 2022, Twoje skrypty PowerShell będą działać bez zmian.

Jaki jest minimalny poziom uprawnień do tworzenia użytkowników?

Minimalne uprawnienia to członkostwo w grupie Account Operators (dla danej domeny) lub delegowane uprawnienia Create User objects na poziomie konkretnej OU. Pełne uprawnienia administratora domeny nie są wymagane, ale są potrzebne do tworzenia kont z rozszerzonymi uprawnieniami (np. Domain Admins).

Czy mogę tworzyć użytkowników bezpośrednio z Server Manager?

Nie — Server Manager w Windows Server 2025 nie posiada wbudowanego kreatora tworzenia użytkowników. Służy on wyłącznie jako panel startowy do zarządzania rolami i funkcjami. Z poziomu Server Manager uruchamiasz narzędzia ADUC, ADAC lub PowerShell, które właściwie tworzą konta.

Czy istnieje limit liczby użytkowników, których można utworzyć jednocześnie przez PowerShell?

Nie ma sztywnego limitu w New-ADUser, ale praktyczna granica zależy od wydajności kontrolera domeny i przepustowości sieci. Przy masowym imporcie (tysiące kont) zaleca się podział na partie po 500–1000 użytkowników z krótką przerwą między partiami. Windows Server 2025 z opcjonalną funkcją 32k stron bazy danych obsługuje znacznie większe wolumeny atrybutów wielowartościowych niż poprzednie wersje.

Czy nowy użytkownik automatycznie otrzymuje skrzynkę e-mail w Exchange?

Nie — samo konto w Active Directory nie tworzy skrzynki pocztowej. Jeśli Twoja organizacja korzysta z Exchange Server (on-premises) lub Exchange Online (Microsoft 365), musisz osobno utworzyć skrzynkę: lokalnie przez Enable-Mailbox w Exchange Management Shell lub w chmurze przez centrum administracyjne Microsoft 365. Użytkownik będzie jednak mógł się logować do domeny od razu po utworzeniu konta AD.

Czym różni się konto użytkownika lokalnego od domenowego w Windows Server 2025?

Konto lokalne istnieje wyłącznie na jednym serwerze (tworzone przez Computer Management → Local Users and Groups) i służy do zarządzania tym konkretnym serwerem — nie daje dostępu do zasobów domeny. Konto domenowe (tworzone w AD DS) jest replikowane na wszystkie kontrolery domeny i umożliwia logowanie na dowolnym komputerze w domenie oraz dostęp do zasobów sieciowych (udziały, drukarki, aplikacje). Windows Server 2025 dodatkowo wspiera Delegated Managed Service Accounts (dMSA) dla usług — to nowy typ konta łączący zalety MSA i tradycyjnych kont usług.

Jak sprawdzić, czy konto zostało poprawnie utworzone?

W PowerShell wykonaj:

Get-ADUser -Identity "j.kowalski" -Properties *

W ADUC: znajdź użytkownika w odpowiedniej OU i otwórz jego właściwości. W ADAC: użyj globalnego wyszukiwania w prawym górnym rogu. Dodatkowo możesz sprawdzić atrybut whenCreated, który pokazuje dokładny czas utworzenia konta.

Potrzebujesz licencji Windows Server 2025 do swojej organizacji? KluczeSoft.pl oferuje legalne, niskokosztowe klucze serwerowe — od Windows Server 2025 Standard po Datacenter — zgodne z regulacjami UE i orzeczeniem UsedSoft. Sprawdź dostępne licencje w sklepie: Licencje Windows Server.

Sprawdź też

• Jak dodać użytkownika w Windows Server 2022 — kompletny poradnik administratora
• Jak skonfigurować backup Windows Server 2025 — kompletny przewodnik krok po kroku
• Jak dezaktywować Windows 10 — kompletny poradnik krok po kroku (2026)
• Jak odinstalować Microsoft 365 — kompletny poradnik krok po kroku (Windows i Mac, 2026)

Sklep KluczeSoft

Potrzebujesz licencji? KluczeSoft.pl oferuje legalne klucze z gwarancją autentyczności i wysyłką w 1-3 minuty na e-mail:

• 🛒 Klucze Windows Server
• 🛒 CAL Windows Server

Powiązane artykuły

• Jak dodać użytkownika w Windows Server 2022 — kompletny poradnik administratora — Dodanie użytkownika w Windows Server 2022 możesz wykonać na cztery sprawdzone sposoby: przez Zarządzanie komputerem (użytkownicy lokalni), A.
• Microsoft 365 Admin — jak dodać użytkownika krok po kroku (2026) — Każda osoba w organizacji potrzebuje własnego konta, zanim zaloguje się do Microsoft 365 i zacznie korzystać z Outlooka, Teams, SharePoint c.
• Instalacja SQL Server 2022 krok po kroku — kompletny poradnik dla Windows (2026) — Przed rozpoczęciem instalacji upewnij się, że Twój serwer lub stacja robocza spełnia następujące minimum — oficjalne wymagania według Micros.
• Migracja z Windows Server 2012 do 2025 — kompletny przewodnik krok po kroku — Od 11 października 2023 roku Microsoft nie publikuje już żadnych aktualizacji zabezpieczeń dla Windows Server 2012 ani 2012 R2 — chyba że or.
• Jak zainstalować SQL Server 2022 — kompletny poradnik instalacji krok po kroku — Microsoft SQL Server 2022 to najnowsza wersja flagowego systemu zarządzania relacyjnymi bazami danych, wydana oficjalnie 16 listopada 2022 r.

Powiązane produkty

• Microsoft Windows Server 2025 — 1 CAL Użytkownika klucz licencyjny — sprawdź dostępność i cenę w naszym sklepie
• Zobacz wszystkie windows server 2025 — pełna oferta w kategorii