第六章 Windows2003网络管理
第六章 Windows域管理
第6章Windows域管理很多人对域名、活动目录、DHCP、DNS等术语可能还停留在概念性的阶段，于实际操作却有些陌生，本章有助于改善这一点。
本章主要内容包括：⏹介绍域、活动目录等基础概念；⏹活动目录部署和配置；⏹DHCP部署和配置；⏹组策略涉及以下一些方面：⏹普通Server 2003和域控制器之间的升降级⏹DHCP和DNS的配置使用⏹添加或删除域用户⏹计算机加入域⏹SAM数据库和Syskey⏹组策略应用：对组策略进行编辑、设置，掌握强化系统的安全性的方法。
实验1域管理基础域是（Domain）Windows网络管理的一个基本单位。
域管理涉及域、活动目录（AD）和SAM数据库等概念。
1. 域和工作组首先我们介绍一下工作组（Work Group）的概念。
域和工作组都是局域网环境下的两种不同的网络资源管理模式。
工作组的概念想必大家都很熟悉。
它是我们默认安装完系统以后的最初、也是最常用的一种工作模式。
工作组将局域网中的电脑按功能分组，以便查找和浏览共享资源。
同一个工作组内部或不同工作组成员之间可以通过“网上邻居”实现资源共享。
从“网上邻居”最先看到的是本机所在的工作组的机器。
“工作组”是一个“对等”网结构，就像一个自由加入和退出的俱乐部一样，可以随时自由出入毫无限制，它本身的作用仅仅是提供一个“房间”，以方便查找。
在这种模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，没有server或client的概念。
共享文件即使加有访问密码，也非常容易被破解。
以工作组组成的局域网中，每一台电脑实现“个人自治”，一切设置在本机上进行，包括各种策略，用户登录也是在本机进行的，密码也是放在本机的数据库来验证的。
显然，工作组模式在安全性上存在很大问题。
域的提出，放弃了可以随便出出进进的工作组模式，而采用了“中央集权”式的严格控制。
我们可以说，域既是Windows网络系统的逻辑组织单元，也是Internet的逻辑组织单元。
05-第六章 Windows Server 2003资源共享
3．一个文件夹的多个共享 ．
当需要一个文件夹以多个共享文件夹的形式出现在 当需要一个文件夹以多个共享文件夹的形式出现在 多个共享文件夹 网络中时，可以为共享文件夹添加共享。 网络中时，可以为共享文件夹添加共享。在“资源 管理器”中以鼠标右键单击一个共享文件夹， 管理器”中以鼠标右键单击一个共享文件夹，在弹 出菜单中选择“属性” 出菜单中选择“属性”命令并在随后出现的对话框 中单击“共享”标签，弹出“共享”选项卡。 中单击“共享”标签，弹出“共享”选项卡。该选 项卡中增加了“新建共享”按钮， 项卡中增加了“新建共享”按钮，单击该按钮将出 现如图所示的对话框。 现如图所示的对话框。
用户计算机上的设置
（1）启用脱机文件功能。客户端的设置要从启用脱机文件 ）启用脱机文件功能。客户端的设置要从启用脱机文件 夹功能开始， 资源管理器” 夹功能开始，在“Windows资源管理器”中选择“工具” 资源管理器 中选择“工具” 菜单下的“文件夹选项”命令， 菜单下的“文件夹选项”命令，在随后出现的对话框中单击 脱机文件”标签，弹出“脱机文件”选项卡。 “脱机文件”标签，弹出“脱机文件”选项卡。 选中“启用脱机文件”是设置脱机文件夹的第一步， 选中“启用脱机文件”是设置脱机文件夹的第一步，随即下 面的各选项将由灰色变化为可编辑状态； 面的各选项将由灰色变化为可编辑状态；然后选择同步所有 脱机文件的时间、 脱机文件的时间、是否加密脱机文件以及设置供脱机文件使 用的磁盘空间。 用的磁盘空间。
2.卷影副本 卷影副本
在Windows Server 2003 操作系统上新增了一个 被称为“卷影副本”服务（ 被称为“卷影副本”服务（VSS，Volume ， Shadow Copy Service）的文件恢复机制，该机 ） 文件恢复机制， 制用来帮助用户预防偶然性的数据丢失事件， 制用来帮助用户预防偶然性的数据丢失事件，它 能够以事先计划的时间间隔为存储在共享文件夹 中的文件或文件夹创建“卷影副本（ 中的文件或文件夹创建“卷影副本（Shadow Copies of Shared Folders）”。 ）
实验5 Windows 2003的网络管理工具
实验五 Windows 2003的网络管理工具【实验目的】1) 掌握2003的事件查看器的使用；2) 掌握2003的本地安全策略的配置，并进行验证。
【实验环境】已安装Windows 2003 Server的计算机、Windows 2003 Server安装光盘。
【实验重点及难点】重点:理解本地安全策略的应用顺序，掌握其配置方法。
【实验内容】1、使用“事件查看器”可以查看Windows 2003 Server的三个内置日志：应用程序日志、安全日志（默认关闭）和系统日志。
2、用户能够查看应用程序日志和系统日志，只有系统管理员能够查看安全日志。
要查看“事件日志”服务中的事件，请按下列步骤操作：a 单击“开始”菜单，从“程序”|“管理工具”子菜单中选择“计算机管理”命令。
b 双击左窗格中“计算机管理（本地）”控制台的“系统工具”项目。
c 双击“计算机管理”控制台右边详细面板中的“事件查看器”。
下图显示了打开的“事件查看器”以查看各种日志。
d 双击你要查看的日志。
系统日志如下图所示。
e 要查看事件的细节，可双击控制台右面详细窗格中的该事件，或选择“操作”菜单中的“属性”。
下图显示了事件的细节。
通过单击“字节”单选钮，可以在“记录数据”选项卡上查看二进制数据（D W O R D）或字符形式的事件属性。
这些信息对程序员是有用的。
“描述”域支持对更详细信息的超链接。
f 单击“确定”按钮，以便从视图中删除事件。
3、在日志中查找特定的事件：a 打开“事件日志”服务后，选择“查看”菜单上的“查找”命令。
打开“查找”对话框，如下图所示。
b 在该对话框的顶部选择要查找的事件类型的复选框。
c 输入查找准则到下列任何一个列表框中：事件来源、类别、事件ID、用户计算机及描述。
d 单击“查找下一个”按钮以移动到第一个遇到的事件，或者“向上”或者“向下”。
e 完成之后，单击“关闭”按钮。
4、筛选在“事件查看器”中看到的事件：a 打开“事件日志”服务后，选择要筛选的日志。
windows 2003网络设置
一、Windows Server2003的安装1、安装系统最少两需要个分区，分区格式都采用NTFS格式2、在断开网络的情况安装好2003系统3、安装IIS，仅安装必要的IIS 组件(禁用不需要的如FTP 和SMTP 服务)。
默认情况下，IIS服务没有安装，在添加/删除Win组件中选择“应用程序服务器”，然后点击“详细信息”，双击Internet信息服务(iis)，勾选以下选项：Internet 信息服务管理器；公用文件；后台智能传输服务(BITS) 服务器扩展；万维网服务。
如果你使用FrontPage 扩展的Web 站点再勾选：FrontPage 2002 Server Extensions4、安装MSSQL及其它所需要的软件然后进行Update。
5、使用Microsoft 提供的MBSA(Microsoft Baseline Security Analyzer) 工具分析计算机的安全配置，并标识缺少的修补程序和更新。
下载地址：见页末的链接二、设置和管理账户1、系统管理员账户最好少建，更改默认的管理员帐户名(Administrator)和描述，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。
2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的最好不低于20位的密码3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，当然现在也有一个DelGuest的工具，也许你也可以利用它来删除Guest账户，但我没有试过。
4、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时渖栉?0分钟”，“复位锁定计数设为30分钟”。
5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。
windows server 2003 教程6. 配置NAT服务器及PROXY Server
Page 14/38
名称解析 转换选项 常规选项 地址指派
配置NAT服务器属性 服务器属性 配置
NAT 服务器可以代表 NAT 客 户机执行DNS 户机执行DNS 查询 TCP映射在路由表中停留的时间 TCP映射在路由表中停留的时间 排除的IP地址 排除的IP地址 UDP映射在路由表中停留的时间 UDP映射在路由表中停留的时间 新安装的NAT 新安装的NAT路由协议 NAT路由协议 NAT 服务器可以自动为内部网络客户机分配 IP 地址 用请求拨号接口连接到 Internet 查看事件日志的内容 选择要拨号的接口
实验目标
通过完成这个实验内容,您将能够: 通过完成这个实验内容,您将能够:
利用NAT将企业内部网接入 将企业内部网接入Internet 利用 将企业内部网接入 利用Proxy Server将企业内部网接入 将企业内部网接入Internet 利用 将企业内部网接入
Page 31/38
实验拓扑结构
企业内部网 Internet
Page 28/38
本章总结(Cont.) 本章总结( )
代理服务器需要两个网络接口卡,一个与 代理服务器需要两个网络接口卡, Internet相连,另一个与使用私有地址的内部网 相连, 相连 络相连.它支持NAT技术 络相连.它支持 技术 使用代理服务器能加快对网络的浏览速度, 使用代理服务器能加快对网络的浏览速度,节省 IP开销,可以作为防火墙,提高访问速度和方便 开销, 开销 可以作为防火墙, 对用户的管理 Wingate是一款优秀的代理服务器软件,可以实 是一款优秀的代理服务器软件, 是一款优秀的代理服务器软件 现强大的代理和管理功能. 现强大的代理和管理功能.它分为服务器版本和 客户机版本, 客户机版本,客户机版本可以不安装
网络基本架构的实现和管理 — Windows 2003网络基本架构的实现和管理
网络基本架构的实现和管理——Windows 2003网络基本架构的实现和管理教学大纲1.1课程简介1.1.1课程名称中文名：网络基本架构的实现和管理—Windows 2003网络基本架构的实现和管理英文名：Implementing a Microsoft Windows 2003 Network Infrastructure1.1.2课程类别系统管理课程1.1.3课程概览企业对信息技术的要求越来越高，随着网络结构越来越复杂，因此产生了一系列网络管理服务：如在网络中实现DHCP，来进行IP地址的自动分配；使用名字解析服务器地址，帮助员工访问网络资源；管理和配置远程访问服务，可以让员工在任何地方进行网络访问。
本课程主要介绍了在Windows 2000 环境下如何有效地管理服务器的基本知识，包括DHCP、WINS、DNS、IPSEC、RAS、路由器配置等多项服务器管理内容。
学完这些章节可以成为一名企业IT 部门的系统管理和服务器支持工程师，能够完成企业中上述服务器的搭建、管理和故障排除。
全书共分为十四章，具体内容如下：l能够设计子网并在多子网中分配IP地址（第二章）l能够识别路由接口并为服务器配置路由（第三章）l能够为客户端分配IP地址（第四章）l能够配置DHCP 服务器并进行日常管理（第五、六章）l能够配置DNS 服务器并进行日常管理（第八、九章）l能够配置WINS 服务器并进行日常管理（第十章）l能够解决网络的一般性连接问题（第十一章）l能够使用IPSec 配置网络安全（第十二章）l能够配置服务器使其支持网络远程访问，并可以设置无线连接（第十三章）《网络基本架构的实现和管理——Windows 2000网络基本架构的实现和管理》教学大纲l能够使用监视工具管理网络访问（第十四章）本书内容主要考核基于Windows 2003 Server产品的网络基本部署和管理，Windows 2003网络服务器的运作原理、具体配置和验证方法，DHCP, WINS, DNS，IPSEC和RAS等会贯穿整个考试内容，同时也会考核如何根据企业需求来配置子网的运作方式。
网络操作系统管理—Windows Server 2003的管理
网络操作系统管理—Windows Server 2003的管理教学大纲1.1课程简介1.1.1课程名称中文名：网络操作系统管理—Windows Server 2003的管理英文名：Administering Microsoft Windows Server 20031.1.2课程类别专业基础课程1.1.3课程概览当今社会中，各行各业都会使用到计算机，在企业中的应用尤其庞大，一个大型的企业可能会有成百上千台电脑，这些电脑在很多情况下需要协同工作，共享一些资源，例如要共用一些文件和打印机等等。
而要达到这么一个目的，我们就需要有一台服务器来提供和管理这些服务，而服务器上必须要有操作系统的支持。
Windows Server 2003就是这么一款操作系统。
本课程的目标就在于培养具备使用Windows Server 2003 进行日常管理的知识和技能的人员，他们能够管理Windows Server 2003和解决操作中的疑难问题以及进行一定系统规划全书共分为十八章。
分别从各个方面向学生介绍了Windows Server 2003的各个部分和技术要点。
第一章到第四章主要介绍了管理账户、用户、服务器、组的相关知识，而后的第五章到第八章里分别从不同的方面对组策略和组织单位对象的访问管理进行了讲解。
第九章节讲解了软件更新服务管理软件的相关知识。
第十章和第十一章说到了监视服务器的相关功能。
最后的几个章节主要说到了如何通过Windows Server 2003对相关的硬件进行管理及纠错。
通过本课程的学习，学生可以掌握使用Windows Server 2003进行服务器管理的各项工作，具备系统工程师的基本能力。
《Windows Server 2003的管理》教学大纲2 1.1.4 课程定位《Windows Server 2003的管理》教学大纲3MCDST 工程师负责对公司所有桌面计算机用户提供技术支持，为用户解决操作系统的故障或者Office 、Internet Explorer 之类的常用桌面软件问题。
计算机网络管理员(Windows 2003)三级考试大纲
计算机网络管理员（Windows 2003）三级考试大纲第一单元职业道德与基础知识1、职业道德的基本概念，特征和基本规范2、网络管理员的职业守则3、知识产权法、劳动法、互联网管理、《计算机软件保护条例》等知识4、有关信息安全的法律、法规知识、商业秘密与个人信息保护知识5、计算机的数制常识和不同数制间的基本转换方法6、计算机系统的工作原理和系统组成7、计算机网络、数据库及计算机安全基础等知识8、IP地址和子网划分的计算方法第二单元操作系统安装、域与组策略1、Windows 2003操作系统的安装2、工作组与域的管理模式3、Active Directory、组织单位的管理4、Windows 2003域和组策略的设置5、域、组织单位和组策略的关系6、域用户帐户与域组的管理与操作第三单元磁盘管理与文件权限、分布式文件系统1、基本磁盘和动态磁盘的概念2、基本磁盘和动态磁盘的管理及配置、磁盘配额的使用3、磁盘管理和文件权限的设置操作4、NTFS分区下的压缩和加密方法5、构建分布式文件系统的操作第四单元打印服务与管理、性能监视与优化1、打印组件及打印机的安装2、打印机共享和权限设置、打印机的属性3、操作队列中的打印作业4、监视系统的性能和优化系统的操作第五单元DNS、DHCP服务与管理1、DNS的概念和两种名称体系、DNS的名称空间2、DNS服务器角色、DNS区域、DNS记录3、DNS的安装与验证、DNS服务器的维护4、DNS客户端、DNS服务器的配置操作5、DHCP的概念、DHCP服务的工作过程、DHCP的基本配置6、超级作用域的配置与组播作用域的概念、DHCP中继代理7、DHCP客户端设置与DHCP服务的维护8、DHCP服务器设置与运行管理第六单元Internet信息服务和Windows_Media_服务1、IIS提供的基本服务及多站点建设2、FTP服务及其账户隔离模式的实现3、POP3、SMTP协议的原理及应用4、流媒体服务的概念及作用、流媒体服务实现的主要协议5、IIS服务和邮件服务器的操作6、架设Windows_Media_服务器第七单元远程访问与控制1、基于Windows端服务的应用2、VPN的组成分类及应用、NA T与ICS的功能及特点3、利用ICS和NAT实现Internet共享4、远程访问与控制的设置5、ISA 2006的设置与操作第八单元路由与交换技术1、路由和交换的基本概念、原理2、路由器和交换机的配置3、路由协议的分类、VLAN的配置与应用4、静态路由与动态路由的配置5、无线宽带路由器组网的方法第九单元故障诊断与排除1、用PING，IPCONFIG，ARP，TRACERT，ROUTE命令诊断和排除网络故障2、用NBTSTAT，NETSTA T，PA THPING命令查看网络统计和路径信息3、根据网络故障现象使用相应命令检测并解除故障的操作4、常用网络管理工具软件的使用5、网络安全应用实例操作第十单元机房管理及其它1、计算机网络机房建设基本原则2、网络管理员的工作职责3、计算机网络机房内环境的设计、防雷的设计4、计算机网络机房设备使用守则5、计算机网络机房设备的保养守则及制定维护计划6、中、小型计算机网络的设计。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第六章 Windows2003网络管理
[填空选择题]
一、本地用户和组管理P152-156
1、在Windows Server2003环境中，有两种用户：本地用户和域。P152
2、本地用户信息存储在本地计算机的SAM数据库内。 P152
3、域用户信息：存储在域控制器的活动目录中，活动目录是网络中的一个中央数据库，存储
各种资源信息。通过活动目录，可以迅速定位网络资源，还可对企业网络进行中央管理。P152
4、“组类型”栏有两个选项：1）“安全组”是列在随机访问控制列表中的组，用于为共享资源
分配权限；2）“通讯组”是仅用于分发电子邮件且没有启用安全
性的组。P157
二、活动目录和管理域
P159-163
1、活动目录：它是网络中的一个中央数据库，存储各种资源信息。在Windows Server 2003，
活动目录必须安装在NTFS分区中。P152、P160。
2、活动目录的命名方式是DNS。P159
3、活动目录的优越性体现在：集中的管理、高伸缩性、整合DNS、委派授权。P159
●集中的管理。使资源更易于定位和管理信息，方便用户访问资源。
●具有 高伸缩性。
● 整合DNS。活动目录使用DNS命名，还提供了DNS安全动态更新功能。
● 委派授权。防止了管理员有意或无意超越自己的责任范围。
三、终端服务
P163-165
1、终端服务：提供了通过作为终端仿真器工作的“瘦客户机”软件远程访问服务器桌面的功
能。P163
2、终端服务基本由三部分技术组成：即客户端、协议及服务器端。客户端和服务器端通过远
程桌面协议进行通信。P164
3、终端服务高级设置： 更改加密级别，有四种级别，其中P166
(1) 低：使用56位密钥，对从客户端传输到服务器的数据进行加密。
(2) 高：使用128位密钥的强加密算法，对从客户端传输到服务器的数据进行加密。
4、运行Linux操作系统的计算机不能使用远程桌面连接。
四、远程管理
P168-171
1、Windows Server 2003远程管理功能改进：管理远程桌面功能属于改进型的远程管理功能，
它在原来的Windows 2000 Server系统“远程管理”模式中称为“终端服务”。P169
2、使用MMC有两种方法：在用户模式中使用已有的MMC控制台管理系统；
在作者模式中创建新控制台或修改已有的MMC控制台。P170
3、在WindowsNT中，SNMP包括两个应用程序。其中，陷入服务程序为snmptrap.exe。
【历年真题】
一、选择题
1、在Windows Server 2003环境中，仅用于分发电子邮件且没有．．启用安全性的组类型是( )
P157(2009年10月、2007年1月)
A.安全组 B.全局组 C.通信组 D.本地组
1、 Windows 2003 Server的活动目录所命名方式是( ) P159(2009年10月、2007年1月)
A.文件命 B.数字命名 C.用户自定义 D.DNS
Window Server 2003活动目录优越性中，使得网络对象组织良好、更易于定位信息的是
( ) P159(2008年10月、2006年10月)
A.高伸缩性 B.集中的管理 C.整合DNS D.委派授权
3、Windows Server 2003的终端服务配置中，更改加密级别时，如果选择“高”，则密钥是（ ）
P166(2010年1月、2008年10月)
A.56位 B.64位 C.128位 D.256位
4、Window Server 2003远程管理功能的改进中，与Window Server 2000中终端服务对应的
是( ) P169(2007年10月)
A.远程协助 B.远程管理的Web界面 C.管理远程桌面 D.远程安装服务
5、在用户模式中使用Microsoft管理控制台MMC的方法是（ ）P170(2006年10月)
A．使用已有的MMC B．创建新的MMC C．修改已有的MMC D．定期更新MMC
二、填空题
1、在Windows Server 2003环境中，域用户信息储存在域控制器的中。P156-158(2009年10
月、2007年1月)
2、在Windows Server 2003家族中，允许对网络打印机、用户等资源和桌面、服务和应用程
序等进行中央管理。P159(2009年10月)
3、.终端服务基本由三部分技术组成，即客户端部分、和服务器部分。P164(2010年1月)
Windows Server 2003的终端服务基本由三部分技术组成，即、协议部分及服务器部分。
P152(2009年1月)
4、使用Microsoft管理控制台MMC有两种方法，一种是在用户模式中使用已有的MMC，另一
种是在中，创建新的MMC或修改已有的MMC。P170(2007年10月)
5、在WindowsNT中，SNMP包括两个应用程序。其中，陷入服务程序为。P152(2005年10月)
[简答题：第六章Windows2003网络管理]
1、用户组的作用是什么？如何在Windows 2003 Server的活动目录中添加域用户并将此用户
加入某一用户组中？P152(2007年1月)
答：组管理：拥有相同权限的用户为一组。为该组设置权限即可作用于每一个组成员，减少操
作的复杂性，便于管理。
1）添加用户组
添加用户组的操作步骤如下：
(1) 打开“Active Directory用户和计算机”窗口，单击左侧目录树中的Users选项，
在右侧空白处单击右键，在弹出的快捷菜单中选择“新建”、“组”子菜单，即可显示新
建组对话框，
(2) 在“组名”栏中输入组的名称。“组作用域”栏有三个选项：“本地域”是最常见的分
配权限，可以从任何域增加成员，也可以使用本地域分配权限；“全局”用于组织共
享网络的用户，可以访问分布在域树或森林中的任何资源；“组类型”栏有两个选项，
“安全组”是列在随机访问控制列表中的组，用于为共享资源分配权限，“通讯组”
是仅用于分发电子邮件且没有启用安全性的组。
单击“确定”按钮，组用户添加成功
2）在组中添加用户
(1) 打开“Active Directory用户和计算机”窗口，单击左侧目录树中的Users选项，
在右侧选择要添加组成员的组，单击鼠标右键，在弹出的快捷菜单中选择“属性”对
话框，选择“成员”属性，则显示该组中所有成员，
(2) 单击"添加"按钮，显示“选择用户、联系人或计算机”对话框，
(3) 单击“对象类型”按钮，显示“对象类型”对话框，选中“计算机”和“用户”复选
框，单击“确定”按钮。
(4) 在“选择用户、联系人或计算机”对话框中单击"位置"按钮，在“位置”对话框的“位
置”栏选中Users文件夹，单击“确定”按钮，返回“选择用户、联系人或计算机”对
话框。
(5) 单击“立即查找”按钮，列出Users中所有的用户和计算机。
(6) 选择其中的用户或计算机，单击“确定”按钮即可完成计算机或用户的添加。
2、Windows Server 2003活动目录具有哪些优越性？P159(2010年1月、2008年10月)
简述活动目录的作用计优越性？
答：作用是通过活动目录，可以迅速定位网络资源，对企业网络进行中央管理。
活动目录具有以下优越性：
●集中的管理。使资源更易于定位和管理信息，方便用户访问资源。
●具有 高伸缩性。
● 整合DNS。活动目录使用DNS命名，还提供了DNS安全动态更新功能。
● 委派授权。防止了管理员有意或无意超越自己的责任范围。
3、请简述计算机进行“远程桌面”管理的操作过程。P172(2008年1月)
答：远程桌面管理中可以进行得操作如下：
(1) 在远程会话中进行剪切和粘贴操作。
(2) 使终端服务器使用本地资源
(3) 在远程会话中访问本地文件和文件夹。
(4) 从远程会话打印到本地打印机
（5）使用终端服务快捷键。
【历年真题】
三、简答题
1、Windows Server 2003活动目录具有哪些优越性？P159(2010年1月、2008年10月)
简述活动目录的作用计优越性？
2、请简述计算机进行“远程桌面”管理的操作过程。P172(2008年1月)