Windows网络服务器的配置与管理.ppt

1、计算机网络技术与应用,刘枝盛张敏杨勇 编著,第5章 Windows网络服务器的配置与管理,本章主要内容 Windows 网络服务器的权限管理、活动目录，用户管理 Windows网络服务器的常用服务程序的配置,5.1 概述,服务器的概念： 服务设备：通常是指那些具有较高计算能力，能够提供给多个用户使用的硬件（计算机），这时我们一般称之为“服务器” 服务软件：指的是那些提供服务功能的软件这类软件一般运行于服务器（硬件）中，我们一般称它们为“服务”。,5.2 用户账号和组,Windows网络中主要的账号类型 域用户账号：存储在域控制器的活动目录数据库中，用户可以利用域用户账号登录域，并利用它访问网络

2、上的资源。 本地账号：存储在非域控制器的“本地安全账户数据库”中（Windows的系统数据库中），用户可以利用本地用户账号在该账户所在的计算机上登录，但是这个账号只能访问这台计算机内的资源，无法直接访问网络上其它计算机的资源。如果要访问其它计算机内的资源，则必须输入被访问计算机内的账号和密码。,5.2 用户账号和组,5.2.1管理本地用户和组 用户可以利用“本地用户和组”这一组管理工具来管理单台本地或远程计算机。 可以在以下客户端和服务器操作系统上可以使用“本地用户和组”： 运行 Windows 2000 及以上的Professional版本的客户端计算机 运行 Windows 2000 及以

3、上的Server版本的成员服务器 运行 Windows 2000 及以上的Server 版本的独立服务器 在域控制器上使用“Active Directory 用户和计算机”管理 Active Directory 中的用户和组,5.2 用户账号和组,本地用户账号与域用户账号的管理界面,5.2 用户账号和组,本地用户帐户的命名规则 必须唯一（不能够与现有的用户和组重名），且不区分大小写 登录名最多20个字符 专用字符和字母数字的组合 无效字符不能用在帐户中：/ : , * ? ; | = + “,5.2 用户账号和组,密码命名约定 Administrator帐户指定密码,防止该帐户给人非法使用 采

4、用强密码，保证安全性能 帐户选项的设置使用 采用长密码 最长可达127，推荐最小8个,5.2 用户账号和组,5.2.2管理域用户 1.管理用户 （1）新建用户账户,5.2 用户账号和组,注意事项: 命名规则 密码命名规则 用户选项 用户下次登录时需更改密码 用户不能更改密码 密码永不过期 帐户禁用,5.2 用户账号和组,（2）重置本地用户账户的密码 打开“计算机管理”。 在控制台树中，单击“用户”。 右键单击要为其重置密码的用户账户，然后单击“设置密码”。 阅读警告消息，如果要继续，请单击“继续”。 在“新密码”和“确认密码”中，键入新密码，然后单击“确定”。,5.2 用户账号和组,（3）禁用

5、或激活本地用户账户 打开“计算机管理”。 在控制台树中，单击“用户”。 右键单击要更改的用户账户，然后单击“属性”。 执行以下任一操作： 要禁用所选的用户账户，请选中“账户已禁用”复选框。 要激活所选的用户账户，请清除“账户已禁用”复选框。,5.2 用户账号和组,（4）重命名本地用户 打开“计算机管理”。 在控制台树中，单击“用户”。 右键单击要重命名的用户账户，然后单击“重命名”。键入新的用户名，然后按 Enter。,5.2 用户账号和组,（5）指派本地用户账户的主文件夹 打开“计算机管理”。 在控制台树中，单击“用户”。 右键单击要为其指定主文件夹的用户账户，然后单击“属性”。 在“配置文

6、件”选项卡上，执行下列某项操作： 要指定本地主文件夹，请单击“本地路径”，然后键入路径。例如，c:usersnicolette 要在共享资源上指定主文件夹，请单击“连接”，然后单击合适的驱动器盘符，并键入网络路径。例如，airedaleusersnathan,5.2 用户账号和组,2. 管理本地组 （1）创建本地组 打开“计算机管理”。 单击控制台树中的“组”。 单击“操作”菜单上的“新建组”。 在“组名”中，键入新组的名称。 在“描述”框中，键入新组的说明。 要向新组添加一个或多个成员，请单击“添加”。 在“选择用户、计算机或组”对话框中，执行以下操作： 要向该组添加用户或组账户，请在“输入

7、对象名称来选择”下，键入要添加的用户账户或组账户的名称，然后单击“确定”。 要向该组添加计算机账户，请单击“对象类型”，选中“计算机”复选框，然后单击“确定”。在“输入对象名称来选择”下，键入要添加的计算机账户的名称，然后单击“确定”。 在“新建组”对话框中，依次单击“创建”和“关闭”。,5.2 用户账号和组,（2）为本地组添加成员 打开“计算机管理”。 在控制台树中，单击“组”。 右键单击要在其中添加成员的组，然后依次单击“添加到组”和“添加”。 在“选择用户、计算机或组”对话框中，执行以下操作： 要向该组添加用户账户或组账户，请在“输入对象名称来选择”下，键入要添加到组的用户账户或组账户的

8、名称，然后单击“确定”。 要向该组添加计算机账户，请单击“对象类型”，选中“计算机”复选框，然后单击“确定”。在“输入对象名称来选择”下，键入要添加到组的计算机账户的名称，然后单击“确定”。,5.2 用户账号和组,（3）删除本地组 打开“计算机管理”。 单击控制台树中的“组”。 右键单击要删除的组，然后单击“删除”。 注意： 1） 无法删除以下默认组： Administrators、Backup Operators、Guests、Network Configuration Operators、Performance Log Users、Performance Monitor Users、Pow

9、er Users、Print Operators、Remote Desktop Users、Replicator、Users 2）不能恢复已删除的组。 3）删除本地组只是删除这个组，而不删除该组中的用户账户、计算机账户或组账户。 4）如果删除组，然后用相同的组名创建其他组，则必须为新组设置新的权限。 它不能继承分配给原组的权限。,5.2 用户账号和组,5.2.2管理域用户 1.管理用户 （1）新建用户账户 打开“Active Directory 用户和计算机”。 在控制台树中，右键单击要在其中添加用户账户的文件夹。 指向“新建”，然后单击“用户”。 在“名”文本框中键入用户的名字。 在“英文缩

10、写”中键入用户姓名的大写首字母。 在“姓”中键入用户的姓氏。 修改“全名”以添加姓名大写首字母或姓氏与名字。 在“用户登录名”中，键入用户登录名称，单击下拉列表中的“UPN 后缀”，然后单击“下一步”。 如果用户使用其他名称登录到运行 Windows 95、Windows 98、Windows NT 的计算机，则请将显示在“用户登录名（Windows 2000 以前版本）”中的用户登录名改成其他名称。 在“密码”和“确认密码”中，键入用户的密码，然后选择适当的密码选项。,5.2 用户账号和组,（2）重设域用户密码 打开“Active Directory 用户和计算机”。 在控制台树中，单击“U

11、sers”。或单击包含该用户账户的文件夹。 在详细信息窗格中，右键单击要重设其密码的用户，然后单击“重设密码”。 键入并确认密码。 如果想让用户在下次登录时更改该密码，请选中“用户下次登录时须更改密码”复选框。,5.2 用户账号和组,（3）复制域用户账户 打开“Active Directory 用户和计算机”。 在控制台树中，单击“Users”。或单击包含该用户账户的文件夹。 在详细信息窗格中，右键单击要复制的用户账户，然后单击“复制”。 在“名”文本框中键入用户的名字。 在“姓”文本框中键入用户的姓氏。 修改“姓名”以添加中间名或反序的名字和姓氏。 在“用户登录名”中，键入用户登录名称，单击

12、下拉列表中的 UPN 后缀，然后单击“下一步”。 如果用户使用不同的名称从运行 Windows 98、Windows 95、Windows NT 的计算机登录，请将显示在“用户登录名（Windows 2000 以前版本）”中的用户登录名改成其他名称。 在“密码”和“确认密码”中，键入用户的密码，然后选择适当的密码选项。 如果从中复制新用户账户的用户账户被禁用，请单击“账户已禁用”以启用新的账户。,5.2 用户账号和组,（4）移动域用户账户 打开“Active Directory 用户和计算机”。 在控制台树中，单击“Users”。或单击包含该用户账户的文件夹。 在详细信息窗格中，右键单击要移动

13、的用户，然后单击“移动”。 在“移动”对话框中，单击用户账户要移动至的文件夹。,5.2 用户账号和组,（5）设置登录时间 打开“Active Directory 用户和计算机”。 在控制台树中，单击“Users”。或者，单击包含该用户账户的文件夹。 右键单击该用户账户，然后单击“属性”。 在“账户”选项卡上，单击“登录时间”，然后为该用户设置允许或拒绝的登录时间。,5.2 用户账号和组,（6）禁用或启用用户账号 打开 Active Directory 用户和计算机。 在控制台树中，单击“用户”。或单击包含该用户账户的文件夹。 在详细信息窗格中，右键单击该用户。 根据账户的状态，执行下列操作之一

14、： 要禁用，请单击“禁用账户”。 要启用，请单击“启用账户”。,5.2 用户账号和组,（7）更改用户的主要组 打开“Active Directory 用户和计算机”。 在控制台树中，单击“Users”。或单击包含该用户账户的文件夹。 在详细信息窗格中，右键单击要更改的用户，然后单击“属性”。 在“隶属于”选项卡上，单击要设置为用户主要组的组，然后单击“设置主要组”。 （8）删除域用户 打开“Active Directory 用户和计算机”。 在控制台树中，单击“Users”。或单击包含该用户账户的文件夹。 在详细信息窗格中，右键单击该用户账户，然后单击“删除”。,5.2 用户账号和组,2. 管

15、理用户组 （1）创建新组 打开 Active Directory 用户和计算机。 在控制台树中，右键单击要在其中添加新组的文件夹。 指向“新建”，然后单击“组”。 键入新组的名称。 在“组作用域”中，单击某个选项。 在“组类型”中，单击某个选项。,5.2 用户账号和组,（2）为域用户组添加成员 打开“Active Directory 用户和计算机”。 在控制台树中，单击某个文件夹，该文件夹包含要在其中添加成员的组。 右键单击详细信息窗格中的组，然后单击“属性”。 在“成员”选项卡上，单击“添加”。 在“输入对象名称来选择”中，键入要添加到组的用户、组或计算机的名称，然后单击“确定”。,5.2

16、用户账号和组,（3）将组转换为另一种组类型 打开“Active Directory 用户和计算机”。 在控制台树中，单击包含要转换为另一种组类型的组的文件夹。 右键单击详细信息窗格中的组，然后单击“属性”。 在“常规”选项卡的“组类型”中，单击组类型。 注意：若要转换组，必须将域功能级别设置为 Windows 2000 本机或更高版本。当将域功能级别设置为 Windows 2000 混合模式时，不能转换组。,5.2 用户账号和组,（4）更改组作用域 打开 Active Directory 用户和计算机。 在控制台树中，单击某个文件夹，该文件夹包含要更改其组作用域的组。 右键单击详细信息窗格中的

17、组，然后单击“属性”。 在“常规”选项卡的“组作用域”下，单击组作用域。 注意：只能在域功能级别设置为 Windows 2000 本机或更高级别时，更改组作用域。,5.2 用户账号和组,（5）删除组 打开“Active Directory 用户和计算机”。 在控制台树中，单击包含要删除组的文件夹。 在详细信息窗格中，右键单击该组，然后单击“删除”。 （6）查找包含某个用户的组 打开“Active Directory 用户和计算机”。 在控制台树中，单击“Users”。或单击包含该用户账户的文件夹。 在详细信息窗格中，右键单击用户账户，然后单击“属性”。 单击“隶属于”选项卡。,5.2 用户账号

18、和组,（7）将用户权限指派到 Active Directory 中的组 打开“域控制器安全策略”。 在控制台树中，单击“用户权限分配”。 在详细信息窗格中，双击要指派的用户权限。 如果此按钮显示无效，请选中“定义这些策略设置”复选框。 键入您要为其指派此权限的组的名称。,5.2 用户账号和组,5.2.3内置组 1. 普通内置组 Administrators属于该administators本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。,5.2 用户账号和组,Backup Operators在该组内的成员，不论它们是否有权访问这台计算机中

19、的文件夹或文件，备份与还原文件夹与文件。 Guests该组是提供没有用户账户，但是需要访问本地计算机内资源的用户使用，该组的成员无法永久地改变其桌面的工作环境。 Network Configuration Operators该组内的用户可以在客户端执行一般的网络设置任务 Power Users该组内的用户具备比Users组更多的权利，但是比Administrators组拥有的权利更少一些,5.2 用户账号和组,Remote Desktop Users组的成员可以通过远程计算机登录 Users该组员只拥有一些基本的权利，例如运行应用程序，但是他们不能修改操作系统的设置、不能更改其它用户的数据、不

20、能关闭服务器级的计算机。 2. 内置特殊组： Everone 任何一个用户都属于这个组。,5.2 用户账号和组,Authenticated Users 任何一个利用有效的用户账户连接的用户都属于这个组。 Interactive 任何在本地登录的用户都属于这个组。 Network任何通过网络连接此计算机的用户都属于这个组。 Creator Owner 文件夹、文件或打印文件等资源的创建者，就是该资源的Creator Owner（创建所有者）。 Anonymous Logon任何未利用有效的Windows Server 2003账户连接的用户，都属于这个组。,5.3 NTFS权限与活动目录,5.3

21、.1 NTFS权限概述 NTFS是Windows 2000及以上Windows操作系统的标准文件系统。 NTFS的技术改进 支持元数据，并且使用了高级数据结构 提供了若干附加扩展功能。 与Windows的早期文件系统的比较 早期文件系统（FAT)中，谁使用计算机，谁就可以实现对该机的完全控制 NTFS可以在操作系统中实现文件夹及文件级别的安全控制。 将FAT、FAT16、FAT32转换为NTFS系统 convert x: /fs:ntfs 注意： 在早期的Windows操作系统中无法识别使用NTFS格式的分区 Convert命令是不可逆的,5.3 NTFS权限与活动目录,5.3.2 NTFS权

22、限设置,5.3 DNS的配置,5.3.1 DNS的基本概念 DNS（Domain Name System）或者Domain Name Service，中文可以称作域名系统或者域名服务。DNS为Internet上的主机分配域名地址和IP地址。浏览者访问网站的域名地址，DNS就会自动把域名地址转为IP地址。,5.3 DNS的配置,5.3.2配置DNS 配置前的准备工作。 保证为该服务器分配一个静态 Internet“协议（IP）”地址。 在TCP/IP属性对话框中选中高级选项中的DNS选项卡。附加主要的和连接特定的DNS 后缀。并选中“附加主DNS 后缀的父后缀”复选框和“在DNS中注册此连接的地

23、址复选框” 。 确保系统中已经安装了DNS服务，并保证该服务能正常运行。,5.3 DNS的配置,配置 DNS 服务器 打开Microsoft 管理控制台 （MMC） 中的 DNS 管理单元配置 DNS 右击正向搜索区域，然后单击新建区域。 当“新建区域向导”启动后，单击下一步。 选择区域类型。区域类型包括： 主要区域 辅助区域 存根区域（仅在 DNS 服务器是域控制器时可用） 接受新区域文件的默认名称，单击下一步。,5.3 DNS的配置,移除根DNS 区域 单击开始，指向管理工具，然后单击DNS。 展开 ServerName，其中 ServerName 是服务器的名称，单击属性 ，然后展开正向

24、搜索区域。 右击. 区域，然后单击删除。,5.3 DNS的配置,如何配置转发器 单击开始，指向管理工具，然后单击DNS。 右击ServerName，其中ServerName是服务器的名称，然后单击转发器选项卡。 单击DNS域列表中的一个DNS域。或者单击新建，在DNS“域框”中键入希望转发查询的DNS域的名称，然后单击确定。 在所选域的转发器IP地址框中，键入希望转发到的第一个DNS服务器的IP地址，然后单击添加。 重复步骤 4，直到所有希望转发都被添加到的DNS服务器。 单击确定。,5.3 DNS的配置,配置根提示 单击开始，指向管理工具，然后单击DNS。 右击 ServerName，其中

25、ServerName 是服务器的名称 单击属性 单击根提示选项卡 DNS 服务器的根服务器在名称服务器列表中列出。,5.4 DHCP的配置,5.4.1 DHCP的基本概念 动态主机配置协议（Dynamic Host Configuration Protocol, DHCP）是一种使网络管理员能够集中管理和自动分配 IP 网络地址的通信协议。 使用UDP协议工作 两个用途： 给内联网或网络服务供应商自动分配IP地址给用户； 给内联网管理员作为对所有电脑作中央管理的手段。,5.4 DHCP的配置,5.4.2 配置DHCP 安装前的注意事项: DHCP 服务器本身必须采用固定的IP地址； 规划 DH

26、CP 服务器的可用IP地址。 确保系统中已经安装了DHCP服务并能正常运行,5.4 DHCP的配置,添加 DHCP 服务器 在“管理工具”菜单启动 DHCP 管理控制台 选择“操作”菜单中的“添加服务器”，启动添加服务器向导 单击“下一步”出现“指定 DHCP 服务器”对话框如， 单击“浏览”按钮后出现“目录中授权的服务器”对话框，在此用户可用给DHCP服务器添加授权， 单击添加按钮，出现授权 DHCP 服务器窗体，填写用户要建立 DHCP 服务的服务器名或 IP 地址。 在目录中授权的服务器对话框中选择上一步添加的服务器，单击管理下一步完成。 在 DHCP 管理控制台中出现刚才添加的服务器。

27、,5.4 DHCP的配置,在 DHCP 服务器中添加作用域 在 DHCP 控制台中单击要添加作用域的服务器操作新建作用域出现创建作用域向导 单击“下一步”然后输入作用域名对话框在此输入本域的域名。 单击“下一步”输入作用域将分配的地址服务几子网掩码。 单击“下一步”在添加排除对话框中输入需要排除的地址服务。 单击“下一步”选择租约期限（默认为 8 天）。 单击“下一步”选择配置 DHCP 选项。 单击“下一步”输入默认网关 IP 地址。 输入域名称和 DNS 服务器的 IP 地址。 单击“下一步”添加 WINS 服务器的地址。 单击“下一步”选择激活作用域 在 DHCP 控制台中出现新添加的作

28、用域，在 DHCP 控制台右侧窗体中的状态条中显示“运行中”表示作用域已启用。 设置完毕,5.5 FTP服务的配置,5.5.1 FTP服务概述 文件传输协议（File Transfer Protocol，简称为FTP）是用于在网络上进行文件传输的一套标准协议。它属于网络协议组的应用层。 FTP能操作任何类型的文件而不需要进一步处理。 FTP服务一般运行在20和21两个端口。,5.5 FTP服务的配置,FTP实现的目标为： 促进文件的共享（计算机程序或数据）； 鼓励间接或者隐式的使用远程计算机； 向用户屏蔽不同主机中各种文件存储系统（File system）的细节； 可靠和高效的传输数据。,5.

29、5 FTP服务的配置,缺点 密码和文件内容都使用明文传输，可能产生不希望发生的窃听； 因为必须开放一个随机的端口以建立连接，当防火墙存在时，客户端很难过滤处于主动模式下的FTP流量。 服务器可能会被告知连接一个第三方计算机的保留端口； FTP虽然可以被终端用户直接使用，但是它是设计成被FTP客户端程序所控制； 运行FTP服务的许多站点都开放匿名服务，在这种设置下，用户不需要帐号就可以登录服务器，默认情况下，匿名用户的用户名是：“anonymous”。这个帐号不需要密码，虽然通常要求输入用户的邮件地址作为认证密码，但这只是一些细节或者此邮件地址根本不被确定，而是依赖于FTP服务器的配置情况。,5

30、.5 FTP服务的配置,5.5.2 配置FTP服务器 配置前的注意事项 计算机上必须安装 IIS 和 FTP 服务。,5.5 FTP服务的配置,配置 FTP 服务 启动“Internet 信息服务管理器”或打开 IIS 管理单元。 展开“服务器名称”，其中服务器名称是该服务器的名称。 展开“FTP 站点” 右击“默认 FTP 站点”，然后单击“属性”。 单击“安全账户”选项卡。 单击以选中“允许匿名连接”复选框（如果它尚未被选中），然后单击以选中“仅允许匿名连接”复选框。 如果单击选中“仅允许匿名连接”复选框，则应将 FTP 服务配置为仅允许匿名连接。用户无法使用用户名和密码登录。 单击“主目

31、录”选项卡。 单击以选中“读取”和“日志访问”复选框（如果它们尚未被选中），然后单击以清除“写入”复选框（如果它尚未被清除）。 单击“确定”。 退出“Internet 信息服务管理器”或者关闭 IIS 管理单元。,5.6 WWW服务的配置,5.6.1 WWW服务概述 万维网（亦作“Web”、“WWW”、“W3”，英文全称为“World Wide Web”），是一个由许多互相链接的超文本文档组成的系统，通过Internet访问。万维网是靠著互联网运行的一项服务。 在这个系统中，每个有用的事物，称为一样“资源”； 所有资源由一个全域“统一资源标识符”（URI）标识； 这些资源通过超文本传输协议（H

32、TTP)传送给使用者 HTTP协议是一个客户端和服务器端请求和应答的标准（TCP）。客户端是终端用户，服务器端是网站。客户端通过使用Web浏览器、网络爬虫或者其它的工具来访问服务器。 HTTP协议的默认端口是80端口,5.6 WWW服务的配置,配置前的准备 确保服务器上已经安装了IIS，并且正常运行。如果没有安装，请从“添加和删除程序”“Windows组件”中启动安装。 基本Web站点配置 打开IIS管理界面 单击开始，指向管理工具，然后单击Internet信息服务（IIS）。 展开“*服务器名称”（其中服务器名称为该服务器的名称），然后展开Web站点。 右键单击默认Web站点，然后单击属性。

33、 分配IP地址 单击Web站点选项卡。如果我们已为计算机分配了多个IP地址，则请在IP地址框中单击我们要指定给此Web站点的IP地址。 性能调整。 单击性能选项卡Web站点属性-性能对话框 设置影响内存、带宽使用和Web连接数量的属性。,5.6 WWW服务的配置,设置主目录 单击主目录选项卡。 单击“此计算机上的目录”然后在本地路径框中键入我们想要的路径；如果要使用存储在另一台计算机上的Web内容，则单击“另一计算机上的共享位置”， 在显示的网络目录框中键入所需位置；如果我们要使用存储在另一个Web地址的Web内容，则单击“重定向到URL”，然后在“重定向到”框中键入所需位置。在“客户会送到”

34、下，单击相应的复选框，将其选中。 设置默认文档。 单击添加，在添加默认文档对话框中，键入指定默认文档名，单击确定。 单击向上箭头按钮，直到指定默认文档名显示在列表的顶部。 权限管理 右键单击默认Web站点，然后单击权限。 请注意在此Web站点上具有操作权限的用户账户。单击添加其他可操作此Web站点的用户账户。 单击确定，返回到“Internet信息服务”窗口。 重新启动Web站点（右键单击Web站点，然后单击停止，再单击开始）,5.6 WWW服务的配置,配置匿名身份验证 打开Internet 信息服务 （IIS），展开要配置的Web 站点，然后单击属性。（同前面的1-2步） 在Web 站点属性

35、 对话框中，单击目录安全性 选项卡。 在“身份验证和访问控制”下，单击编辑。 单击“启用匿名访问”复选框，将其选中。 备注： “用户名”框中的用户账户只用于通过 Windows guest 账户进行匿名访问。 默认情况下，服务器会创建并使用账户 IUSR_computername。匿名用户账户密码仅在 Windows 中使用；匿名用户不使用用户名和密码登录。 在“已验证身份的访问”下，单击“集成的 Windows 身份验证”复选框，将其选中。 单击确定两次，完成配置。,5.7 管理远程桌面,远程桌面协议（RDP, Remote Desktop Protocol）是一个多通道（multi-cha

36、nnel）的协议，让用户（用户端或称“本地计算机”）连上提供微软终端机服务的计算机（服务器端或称“远程计算机”）。,5.7 管理远程桌面,允许/禁止“远程桌面”连接 依次展开“计算机配置管理模板Windows组件终端服务”目录。 单击目录名“终端服务”，在右侧窗口中双击“允许用户使用终端服务远程连接”选项。 在属性对话框的“设置”选项卡下点选“已启用”或“已禁用”单选框并单击“确定”按钮即可。 配置“数据重定向” 双击目录名“客户端/服务器数据重定向” 选择右侧窗口中列出的客户端资源进行设置。,5.7 管理远程桌面,设置空闲会话连接时间 展开“会话”子目录 双击其中的“为活动但空闲的终端服务会

37、话设置时间限制”选项，打开属性对话框 在“设置选项卡下点选“已启用”选项，在“空闲会话限制”下拉列表框中选中一个时间选项（如5分钟），并单击“确定”按钮。 添加远程访问用户 右键点击“我的电脑”，选择“属性”命令 在“系统属性”对话框的“远程”选项卡下单击“选择远程用户”按钮。 在“远程桌面用户”对话框中单击“添加”按钮 在“选择用户”对话框中依次点击“高级立即查找”按钮。 从用户列表中选中目标用户即可。,5.8 活动目录的配置,5.8.1 域林的规划 规划DNS 在Windows 2003中，用DNS名称命名活动目录域。选择DNS名称用于活动目录域时，以保留在Internet上使用的已注册DNS域名后缀开始（如），并将该名称和单位中使