2003书上题和实验题答案.docVIP

账户和资源管理介绍 习题解答 1. C 2. 用户可以使用用户账户来登录到域或者本地计算机。通过使用合适的权限，用户可以访问在本地或域中的资源。用户账号可以控制用户访问域或本地计算机的方式，例如通过控制用户登录时间等，创建方法见书本，提示可以参考如何通过命令行创建组织单位，自然用户创建应该掌握。 3. 主要有四点：1、集成DNS 2、可扩展性 3、集中管理 4、委派管理，但是 Web 版不支持提升为域控制器的方式。 4. 当一个用户登录时，Active Directory验证用户身份是通过把用户登录信息和Active Directory 中的信息进行比较，或者和计算机内的安全数据库进行比较来完成的，公司的资源被信息官员设置为只有域中用户才能访问，所以会被拒绝。 5. 不可以，不能在 Users 容器下创建组织单位。 管理服务器 实验 管理服务器 注意 答案并非唯一，以下答案仅供参考。 练习 2 操作失败，“计算机管理”显示如下消息： Microsoft 管理控制台当前正与远程计算机连接。这个版本的磁盘碎片整理程序不支持远程卷的碎片整理。 练习 3 你的控制台会话自动注销。 习题解答 1. 主要由于带宽问题，常见的解决方式有： 在公司服务器上，将背景选择设置为“无” 不要在“远程桌面连接”上运行占用内存较多的应用程序 考虑升级调制解调器或在家中申请宽带连接 2. 答案可以是多种多样，一个可能的回答是：公司新来的员工或者新来的实习生。 3. Windows Server 2003 家族和 Windows 2000 中的管理工具包互不兼容。必须使用 Windows 2000 管理工具管理 Windows 2000，而使用 Windows Server 2003 管理工具包管理 Windows Server 2003 家族操作系统。 4. 无法改变，因为默认情况下，当用户在“远程桌面”上激活屏幕保护程序时，它将变成空白。不管用户您以前是否选择了其他屏幕保护程序，这种情况都将发生。 5. 如果是本地计算机 Power Users 组的成员（该组成员可创建账户）或 Administrators 组的成员，或者被委派了相应的权限。如果计算机加入了域，Domain Admins 用户组也能解决这个问题，但是出于安全目的我们不建议这么做，具体操作步骤可以参考教材。 6. “运行方式”命令可以让用户通过另外一个的用户名和密码运行应用程序，而不需要注销和重新登录。例如，你可以用一般用户账号登录到网络，并用管理员的账号运行 “管理工具”。同样在 Windows 2000 中提供，但是必须开启相关服务。 管理用户和计算机账户 习题解答 1. 该选项主要用来控制是否允许对用户账户进行控制，常见的范例如来宾账户或临时账户，像实习生等用户，相关信息也可以参考系统帮助。 2. 不能同时选择，选择其中任何一个，另外一个将无效。因为如果同时选择，意味着下次用户登录时，必须修改密码才能成功登录。然而，系统的设置不允许用户修改密码，因此无法同时选择。 3. 管理员必须为用户设置“用户登录名（Windows 2000 以前版本）”，注意密码长度不能超过14位。具体操作步骤参考书本。 4. 可以通过脚本的方式进行创建，具体内容可以参考微软网站：/china/technet 脚本中心部分。 5. 通过查看域中Users组的属性，可以发现域中所有的用户账户都是其成员；没有默认的组成员，操作步骤参考书本。 管理组 课堂讨论 在单个域中使用组 示例１ 将所有的经理放入全局组。 为访问“Inventory”数据库创建域本地组。 将全局组设置为域本地组的成员，授予域本地组对“Inventory”数据库的访问权限。 示例2 确保你的网络运行于本机域模式。如果不是，需要首先转换到本机域模式。 创建三个全局组其中一组称为“Accounting Division”，代表部门中所有财务人员。将另两个组命名为“Accounts Payable”和“Accounts Receivable”，它们代表财务部门的组织结构。在每个域中，将“Accounts Receivable”和“Accounts Payable”组添加到“Accounting Division”全局组中。 将“Accounting Division”全局组放入域本地组中，这样，用户就可以访问财务数据。 创建名为“Accounting Data”域本地组。授予这个组对财务数据资源文件的适当访问权限。 课堂练习 更改组作用域和类型 记录将全局组转换为域本地组的操作步骤 在“Active Directory 用户和计算机”的控制台树中，单击包含该组的文件夹。 在细节窗格中，右击该组，然后