WINDOWS2012服务器系统管理考试

WINDOWS2012服务器系统管理考试

————————————————————————————————作者：————————————————————————————————日期：

《WINDOWS 2012服务器系统管理》试卷1

班级____________ 姓名______________

一、单项选择题（30题，每题2分）。

1)管理员为一个NTFS分区上的文件夹share设置NTFS权限。用户账户lisi同时属

于sales组和supports组，sales组对文件夹share有读取权限，supports组对文件

夹share有写入权限。当用户lisi从本地访问文件夹share时的权限是（a 累加）

a)读取和写入

b)读取和运行

c)列出文件夹目录

d)完全控制

2)下列关于磁盘配额描述不正确的是(c ）只针对分区有效

a)只有administrator组的成员才能管理分区上的配额

b)配额只能针对NTFS分区

c)配额可以对NTFS分区下的文件或文件夹设置

d)配额是以文件所有者对象为基础统计的

3)当WindowsServer2008R2操作系统安装完成后,第一次登陆时使用的用户帐户为

( d)

a)只能是administrator

b)只能是administrators

c)可以是administrator或guest

d)可以是安装过程中创建的任意帐户

4)下面不属于组策略应用规则的是（d）

a)组策略的继承与阻止继承

b)组策略的累加

c)组策略的强制生效

d)组策略取得所有权

5)安装WindowsServer2008，以下最合适的内存大小是（d）

a)128M

b)256M

c)512G

d)1024M

6)在域环境下的组类别中，组的使用权限仅在本地活动目录域的组是（a）

a)本地域组

b)全局组

c)通用组

d)安全组

7)你是一台系统为WindowsServer2008的计算机的系统管理员，你在一个NTFS分

区上为一个文件设置了压缩属性，当你把这个文件移动到同一分区的另外一个位置时，该文件（a ）

a)保留原有压缩属性

b)继承目标文件夹的压缩属性

c)不管目标文件夹的压缩属性如何，该文件的压缩属性丢失

d)对压缩文件不允许移动

8)下列域名中，不合法的是（d）

a)https://www.docsj.com/doc/7817384213.html,

b)so99.AA.BB

c)https://www.docsj.com/doc/7817384213.html,

d)www.3%https://www.docsj.com/doc/7817384213.html,

9)建立分区后，必须将系统安装在（c）分区

a)扩展

b)逻辑

c)主分区

d)简单卷

10)在活动目录中主要用于电子邮件的组是（c）

a)本地组

b)安全组

c)通讯组

d)全局组

11)关于WindowsServer2008，下面有关安全策略的描述中正确的是（c）

a)用户账户一旦被锁定，用户只有在等待管理员手动解锁后才能使用该账户

b)域中一台成员服务器上既设置了本地安全策略，也设置了域安全策略，如果两种策略有冲突，

本地安全策略中的设置优先起作用

c)缺省(xing )即默认状态下，管理员可以为所有新建立的域用户帐户设置统一的密码：8888

d)以上都不对

12)根据服务器的结构可将服务器分为（a）

a)塔式服务器、机架服务器、刀片服务器

b)工作组服务器、部门级服务器、企业级服务器(应用级别来分类）

c)X86服务器、IA-64服务器、RISC精简服务器（CPU处理器架构技术）

d)高端服务器、中端服务器、低端服务器

13)Bill是新来的辅助管理员,他在安装一台新的WindowsServer2008时,要为计算机设

置一个名称,管理员告诉他计算机名称的长度最好应少于( a)个字符

a)15个

b)20个

c)25个

d)42个

14)组策略的应用顺序是（b）

a)LOUD

b)LSDOU 本地Local 站点Site 域Domain 组织单位OU

c)LOUS

d)SLDOU

15)网络中有一个WindowsServer2008域的活动目录，客户机由WindowsXP组成。

一个用户说当他登陆时，收到下面的提示信息：“你的帐户已经被禁用，请和您的管理员联系”。如果你是管理员，通过（b）解决此问题

a)删除帐户，然后重新建立帐户

b)利用【Activedirectory用户和计算机】工具，启用此用户帐户

c)利用【计算机管理】工具，取消用户帐户锁定

d)添加此用户到DomainUsers组

16)在2008 R2中，添加或删除服务器“功能”的工具是（c）

a)功能与程序

b)管理您的服务器

c)服务器管理器

d)添加或删除程序

17)在WindowsServer2008系统中，以下（d）不是增强数据文件的安全性的有效措施

a)定时备份

b)使用NTFS分区格式并严格设置权限

c)加密数据文件

d)启动本地计算机上的所有服务

18)管理域环境的计算机被称为（a）

a)DC

b)AD

c)OU

d)PC

19)以下IP地址中属于B类地址的是（b）

a)192.168.1.99

b)172.21.3.242

c)10.1.22.202

20)下列选项中符合密码复杂度要求的是（d）

a)123456789

b)abc12345

c)WinsNet

d)abc-123

21)公司有一台系统为WindowsServer2008的文件服务器，在该服务器上共享了一些

重要的内部资料文件，执行（a）操作，可以让管理员小李知道以后谁成功地访问了这些文件

a)启用本地安全策略来审核对象访问的成功事件

b)启用本地安全策略来审核对象访问的失败事件

c)启用本地安全策略来审核特权访问的成功事件

d)启用本地安全策略来审核特权访问的失败事件

22)在一台2008 R2的计算机上有三块硬盘，管理员将其转换为动态磁盘并希望创建的

动态卷可以容错，则可以创建的动态卷类型为（b）

a)跨区卷

b)RAID-5卷

c)带区卷

d)镜像卷

23)在Windows域环境中，下面关于账户锁定策略的描述，正确的是（b）

a)锁定的账户可以正常登陆

b)管理员可以解除账户的锁定

c)锁定的账户无法自动解除锁定

d)重启服务器可以解除账户的锁定

24)共享了Windows操作系统的安装路径的共享是（d）

a)admin$

b)ipc$

c)隐藏共享

d)以上均不正确

25)用户帐户user1对存贮在NTFS分区上的文件夹folder1的NTFS权限为修改,共享

权限为读取,现在一个用户使用该帐户通过网络访问folder1,则用户对该文件夹的访问权限为(a )

a)读取

b)读取和写入

c)修改

d)完全控制

26)管理员配置zhangsan对共享文件夹share的NTFS权限是读取和写入，配置共享

权限是读取，那么zhangsan通过网络访问share权限为（a）

a)读取

b)写入

c)读取和写入

d)没有权限

27)我们可以使用（c）工具管理域用户帐户和密码

a)计算机管理

b)系统属性

c)Active Directory用户和计算机

d)服务管理器

28)下面RAID模式中，不具有容错功能的是（a）

a)RAID 0

b)RAID 1

c)RAID 5

d)RAID 10

29)在动态磁盘中建立的卷（a）的读写效率最高。???

a)简单卷

b)跨区卷

c)带区卷

d)镜像卷

30)下面RAID模式中磁盘的使用率为100%的是（a）

a)RAID 0

b)RAID 1

c)RAID 5

d)RAID 10

二、多项选择题（10题，每题2分）。

1)常用于服务器的操作系统包括（ac）

a)Windows 2000 server

b)Windows XP server

c)Windows 2003 server

d)Windows XP Profession

2)组策略可以链接的容器是（abc）

a)站点

b)域

c)组织单位

d)计算机

3)小王所在的公司有一台系统为WindowsServer2003的文件服务器，现在需要在该

服务器上再安装一个WindowsServer2008企业版，请说出安装此系统的注意事项

（ac）

a)注意多系统共存

b)定期杀毒

c)做好备份

d)定期清楚垃圾文件

4)工作组管理模式下客户端访问共享服务器的方式有（abc）

a)通过网上邻居进行浏览

b)在运行中输入UNC路径访问

c)映射网络驱动器

d)通过浏览器输入UNC路径访问

5)以下对IP地址的描述中正确的是（abcd）???

a)计算机之间使用IP地址进行通讯

b)IP地址的呈现形式是点分十进制

c)IP地址是由32位二进制组成

d)在同一网络中IP地址必须唯一

6)IP地址的组成部分是（ac）

a)网络地址

b)子网掩码

c)主机地址

d)网关地址

7)获取网卡物理地址的命令有（ac）

a)ipconfig/all

b)ifconfig /all

c)getmac

d)macget

8)计算机要连接到网络中必须具备的条件是（abd）???

a)网络适配器

b)网络协议

c)显示器

d)网络服务与客户端组件

9)机架式服务器是指可以安装在机架上的服务器，机柜的宽度为19英寸，机柜的高

度以U为单位，1U是一个基本高度单元，1U等于（ab）

a) 1.75英寸

b) 4.445cm

c) 1.57英寸

d)44.45cm

10)NTFS文件系统的特点包括（abcd）

a)可以对分区下的文件或文件夹设置权限

b)支持磁盘配额

c)支持更大的磁盘容量

d)支持文件和目录的压缩与加密

三、判断题（10题，每题2分）。

1)角色即操作系统功能的集合，功能是用来支持或增强角色服务器（a）

a)正确

b)错误

2)当网络中不需要活动目录域管理环境时，可以使用dcpromo命令将域控制器降级

为普通的服务器（a）

a)正确

b)错误

3)网络中的IP地址由23位二进制位组成（b）32

a)正确

b)错误

4)2008 R2高级防火墙入站规则默认允许一切连接，出站默认阻止一切连接（b）

a)正确

b)错误

5)NTFS文件系统可以对分区下的单个文件或者文件夹设置权限，可以使部分用户能

够访问而其他用户不能访问该文件（a）

a)正确

b)错误

6)磁盘配额对管理员账户写入权限不受限制，同时磁盘配额是以文件所有者对象为基

础进行统计的（a）

a)正确

b)错误

7)密码必须符合复杂性要求，指在密码的组成中必须包含四类字符中的两类字符，大

写字母、小写字母、数字、特殊符号（b）

a)正确

b)错误

8)访问用户创建的隐藏共享文件夹时，可以通过网上邻居浏览和UNC路径访问（a）

a)正确

b)错误

9)部分本地策略更改后，需要重新启动计算机或者执行update更新命令才能生效（b）

a)正确

b)错误

10)admin账户可以取得所有用户的文件及文件夹的所有权（a）

a)正确

b)错误

WIN2008 R2 域控服务器安装过程

WINDOWS SERVER 2008 R2 域控制器安装过程 有人将是从第一台DC开始的。的确，AD的起点是从安装第一台DC开始的。但是，可能很少有人会意识到在安装第一台DC时，实际上是在部署AD的第一个域——根域，第一棵域树，乃至实现一个单域的域林。只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。 由此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服务，如：DNS服务等的规划的部署。并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。只有这样走下来，所部属的AD才能更大的满足现在和以后的需要。在此，由安装域林中第一台DC的过程，可以了解到在部署前需要考虑的一系列基本问题。 一、DC网络属性的基本配置 对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。可以通过打开本地连接的属性来进行配置其IP属性。作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。本实例中整个微软网络环

境都是白手起家的，考虑让这第一台DC同时充当企业网络中的DNS服务器，故需要将其首选DNS服务器地址配置为本台计算机的IP地址（如图1）。 图1 由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的，所以，最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”（如图2）。

(售后服务)windows2008终端服务器的详细介绍

终端服务概述 更新时间: 2008年4月 应用到: Windows Server 2008 什么是终端服务？ 通过Windows Server? 2008 中的“终端服务”服务器角色提供的技术，用户可以访问终端服务器上安装的基于Windows 的程序或访问完整的Windows 桌面。使用终端服务，用户可以在企业网络内部或通过Internet 访问终端服务器。 终端服务可使您在企业环境中有效地部署和维护软件。可以很容易从中心位置部署程序。由于将程序安装在终端服务器上，而不是安装在客户端计算机上，所以，更容易升级和维护程序。 用户访问终端服务器上的某个程序时，在服务器上执行该程序。只有键盘、鼠标和显示器信息才通过网络传输。每个用户只能看到自己的会话。服务器操作系统透明地管理会话，与任何其他客户端会话无关。 有关终端服务的详细信息，请参阅Windows Server 2008 技术中心上的“终端服务”页 (https://www.docsj.com/doc/7817384213.html,/fwlink/?LinkID=48555)（可能为英文网页）。 为什么使用终端服务？ 如果在终端服务器上（而不是在每台设备上）部署程序，则可以带来诸多好处。包括： ?可以快速地将基于Windows 的程序部署到整个企业中的计算设备上。在程序经常需要更新、很少使用或难以管理的情况下，终端服务尤其有用。 ?终端服务可以显著减少访问远程应用程序所需的网络带宽。 ?终端服务有助于提高用户的工作效率。用户可以从家用计算机、展台、低能耗硬件等设备以及非Windows 操作系统访问终端服务器上运行的程序。 ?对于需要访问中心数据存储的分支机构工作人员来说，终端服务可提供更好的程序性能。有时，数据密集型程序没有针对低速连接进行优化的客户端/服务器协议。较比典型的广域网连接而言，此类通过终端服务连接运行的程序性能会更好。 终端服务角色服务 终端服务是由多个子组件（称为“角色服务”）组成的服务器角色。在Windows Server 2008 中，终端服务由下列角色服务组成： ?终端服务器：“终端服务器”角色服务使服务器可以托管基于Windows 的程序或完整的Windows 桌面。 用户可以连接到终端服务器来运行程序，保存文件，以及使用该服务器上的网络资源。

windows终端服务安装和实现

windows终端服务实现 1，学习终端服务的实验原理 （一）终端服务概述 终端服务（Terminal Service）是一个客户端／服务器应用程序，由一项运行 Windows Server 2003的计算机上运行的服务和一个可以在多种客户端硬件设备上运行的客户端程序组成。Terminal Service可使所有的操作系统的功能、客户端应用程序的执行、数据处理以及数据存储在服务器上进行。它还提供有通过终端仿真软件对服务器桌面的远程访问。 Windows Server 2003 的终端服务器组件建立在Windows 2000终端服务应用服务器模式的可靠基础上。终端服务可以允许用户将基于Windows的应用，或Windows桌面本身，虚拟到任何计算设备（包括那些不能运行Windows的设备）。作为网络管理员，通过构建网络中的终端服务，可以使用各种不同硬件设备的客户端都对远程服务器实现远程访问。 Windows Server 2003系列操作系统的终端服务包括“远程桌面”、“终端服务器”和“终端服务器许可证服务器”3部分。 1、远程桌面 远程桌面是安装在网络中客户机上的远程控制软件，是一种瘦客户端软件，因为它并不对管理员下达的操作进行任何处理。该软件允许客户端计算机可以作为终端对Windows Server 2003服务器进行远程访问。 2、终端服务器 终端服务器是安装在网络中Windows Server 2003服务器上的程序，它通过网络处理从客户机的远程桌面传递的指令，远行后将结果传回远程桌面。 3、终端服务器许可证服务器 由于通过客户机可以远程遥控终端服务器，这就对客户端身份提出了更高的要求，必须确保合法身份的客户端才能连接终端服务器。为此，在终端服务网络内，每个客户机要使用终端服务器，必须提供客户端许可证。客户端许可证是授予客户端可以访问终端服务器的“身份证”。这个许可证并不是由终端服务器自己颁发，而是由终端服务器许可证服务器进行颁发。要构建终端服务器许可证服务器，必须在网络内的一台计算机上安装Windows Server 2003中的“终端服务授权”组件。为确保安全，管理员应该将“终端服务器授权”与终端服务器安装在不同的计算机上。 （二）终端服务的两种模式 Windows 2003终端服务有2种运行模式:完整安全模式和宽松安全模式。 1.完整安全模式 该模式下终端服务器用户与服务器上的用户组的成员具有相同的权限。这是最安全的模式，但有些应用程序在该模式下无法运行。 2.宽松安全模式 该模式下所有用户将拥有对关键的注册表和文件系统位置的安全访问权。如果要在终端服务的客户机上运行有些老的应用程序，这可能是必要的。 2、实验步骤 （一）安装终端服务 在一台Windows Server 2003的计算机上安装终端服务组件，通过“添加/删除Windows

Windows2003域控制服务器(详解)

Windows2003R2架设域控制服务器（详解） 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:

向下搬运右边的滚动条，找到“网络服务”，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

Windows Server 2003 终端服务-授权与激活

Windows2003终端服务授权激活（破解远程桌面连接数）Windows2003终端服务授权激活（破解远程桌面连接数） 目录 一安装终端服务 二上网注册得到许可证密钥 三激活终端服务 四测试 在安装了Windows Server 2003后，我们就可以安装终端服务，现在就让我来介绍一下如何安装与激活终端服务吧。 一、安装终端服务 在“控制面板”中，打开“添加或删除程序”，选择“添加/删除Windows组件(A)”，出现以下的安装界面: 现在我们选择安装“终端服务器”与“终端服务器授权”，按照所出现的提示一步步地安装。

以下界面中提到两种安全模式，当然我们最好是选择第一种:完整安全模式。选择自动搜索终端许可证服务器, 设置每用户授权模式,

然后就要选择安装的路径了，您可以按“浏览”进行安装路径的重新设置，否则可以进行“下一步”操作。

过不了一会儿，我们就可以看到完成组件安装的提示了。 重新启动后设置便会生效。 二、上网注册得到许可证密钥 点击“开始”->“程序”->“管理工具”->“终端服务器授权”，选择未激活的服务器名称，选择“属性”，请记下对话框中出现的产品 ID:69813-640-3784147-45151，我们要用这20位的ID号到网上注册。

打开Internet Explorer浏览器，在地址栏中输入https://https://www.docsj.com/doc/7817384213.html,(注意是"https"而不是"http"，这里千万不要少了那个"s")这个地址，此时是英文界面。在左上角的下拉框中选中"Chinese(Simplified)"(简体中文)项，再按"GO"图标。 现在便得到的是中文网页了。确保已选中“启用许可证服务器”项，再单击“下一步”按钮。

Microsoft Word - win2003server域控服务器安装及设置

域控制器安装入门图解教程 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台， 则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集 中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们 现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加 方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到 如下画面:

向下搬运右边的滚动条，找到“网络服务”，选中: 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只 需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:

Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。 安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以 看到“Active Directory安装向导” 在这里直接点击“下一步”:

域服务器的配置(详尽版)

域服务器的配置与实现（Windows Server2003） 法一： 1、dns服务器设置 a)开始—程序—管理工具—管理服务器角色—添加删除角色—域控制器（默认） 2、域控制器设置 法二： 一、域服务器的配置： 1.步骤： 1.0：计算机必须安装TCP/IP协议且IP地址最好为静态IP地址， 配置DNS服务器地址为网络中维护该区域DNS服务器的IP地址， 如下图：

1.1：点击开始?运行cmd，输入dcpromo命令，运行，出现【Acrive Directory安装向导】对话框； 1.2:安装配置Active Directory 【Acrive Directory安装向导】对话框： 1.2.1域控制类型：

选中【新域的域控制器】，下一步。 1.2.2创建一个新域： 选中【在新林中的域】，下一步。

1.2.3新的域名： 指定新域的DNS名称，一般应为公用的DNS域名，也可是部网使用的专用域名。 例如:hd.rjxy.。下一步。 1.2.4NetBI O S域名-默认 指定新域的NetBIOS名称。这是为了兼容以前版本Windows用户。该名默认为DNS名称最左

侧的名称，也可指定不同的名称。下一步。 1.2.5志文件文件夹：默认 指定这两种文件的文件夹位置，保留默认值即可。下一步。 1.2.6共享的系统卷：默认

指定存储域公用文件的文件夹，保持默认即可。下一步。 1.2.7DNS注册诊断 提示建立DNS服务器。 因为我们此前没有安装配置过DNS，所以诊断失败。这不是问题，我们让它自动安 装配置。 选中第2个，下一步。 1.2.8权限：默认

主域控制器系统安装及域配置

主域控制器系统安装及配置 一、W2K Server安装（请参考《Windwos 2000 Advanced Server安装手册》） 注意事项： 1、将W2K Ad Server安装盘放入光驱，安装光盘自动检测运行。 2、创建C盘，空间建议在10G左右，用NTFS格式（如果已装过系统，建议重新分区） 3、每服务器同时连接数字，建议输入999，（或者根据网络站点情况输入相应站点） 4、输入规划的计算机名：DBSERVER 5、在选择安装程序组件中，去掉IIS 6、正常安装系统 7、系统安装完毕后，启动进入系统，放入服务器导航盘安装驱动，把有问号的设备全部重 新安装驱动程序，详见下图

8、进入W2K Server 界面，装SP4，装完重启 9、配置IP地址，第一个域控不用设DNS，默认为127.0.0.1，以后配置的域控DNS指向第 一个域控 二、服务器配置 在服务器配置选项中，选择“网络中已有一个或多个服务器在运行”，见下图

三、Active Directory和 DNS安装 确定操作系统安装完全、网卡驱动安装正确、IP设置正确、网络已有连接后，才可以开始Active Directory和 DNS安装 在服务器配置中，点击Active Directory，选择启动，见下图 DBSERVER作为全网第一个域控，因此采用如下方法进行配置：

1、选择新的域控制器 2、创建一个新的域目录树 3、创建一个新的域目录林

4、输入新域的DNS全名，如 https://www.docsj.com/doc/7817384213.html, 5、输入新域的NetBIOS名，如 sztv 6、数据库与日志位置，选择默认 7、sysvol文件夹位置，选择默认

Windows Server 2003操作系统的终端服务器的远程管理

Windows Server 2003操作系统的终端服务器 的远程管理 Windows Server 2003操作系统的终端服务器有三种不同的远程管理方式。以下就是这三种管理方式：一、终端+远程桌面连接终端+远程桌面连接，这主要是用于网络管理员在自己固定的工作站上对服务器进行管理的一种方式，管理快速、安全，与坐在服务器前几乎没有 Windows Server 2003操作系统的终端服务器有三种不同的远程管理方式。以下就是这三种管理方式： 一、终端+远程桌面连接 “终端+远程桌面连接”，这主要是用于网络管理员在自己固定的工作站上对服务器进行管理的一种方式，管理快速、安全，与坐在服务器前几乎没有区别。实现方法如下： 1 在Windows Server 2003中，从“控制面板”中进入“添加/删除程序”，单击“添加/删除Windows组件”按钮，从Windows组件向导对话框中添加“终端服务器”及“终端服务器授权”，并且按照默认方式安装。安装完成之后，重新启动服务器。 2 从“管理工具”中运行“终端服务器授权”程序，用鼠标右键单击计算机名，从出现的菜单中选择“激活服务器”，按照后面的步骤，激活终端服务器。 提示：如果管理员使用计算机的操作系统是Windows XP Professional 以上，可以不必进行下面的第3、4步，而直接进行第5步。 3 将Windows Server 2003的计算机 的%systemroot%\system32\clients\tsclient\win32目录下的“远程桌面连接”安装程序拷贝到网络管理员的工作站上，或者通过共享方式直接运行安装程序。其中%systemroot%是安装Windows Server 2003的系统目录，默认为Windows。 4 如果是在Windows 98的计算机上安装“远程桌面连接”程序，则需要在

windowsserver2012服务器建立域控详细过程

使用 Active Directory(R) 域服务 (AD DS) 服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构，并可以提供对启用目录的应用程序（如Microsoft(R) Exchange Server）的支持。 AD DS 提供了一个分布式数据库，该数据库可以存储和管理有关网络资源的信息，以及启用了目录的应用程序中特定于应用程序的数据。运行 AD DS 的服务器称为域控制器。管理员可以使用 AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。 1、使用本地管理员登录。 2、修改计算机名为“DC” 3、更改计算机名后，需要重新启动服务器。 4、设置服务器固定IP。 5、通过服务器管理器中添加角色，进行域服务角色安装。（注windows server 2012中已不能使用dcpromo进入域安装向导） 6、默认选择“下一步”。

7、选择“基于角色或基于功能的安装”。下一步。 8、选择本地服务器“DC”。下一步。 9、选择“Active Directory域服务。 10、默认选项。下一步。 11、默认选项。下一步。 12、选择“如果需要，自动重新启动目标服务器”。按“安装”。（备注：指定备用源路径，指向windows server 2012安装盘） 13、安装完成。按“关闭”。

14、选择服务器任务详细信息，选择“部署后配置”按：将此服务器提升为域控制器。 15、选择“添加新林”，填写根域名：。 16、选择林和域功能级别是windows server 2003,提供域控制器功能，选择“域名系统（DNS）服务器。默认是选“全局编录”。并设置活动目录还原密码。 17、默认选择下一步。 18、默认显示NetBIOS是MCITP。 19、默认选择下一步。 20、显示安装信息，下一步。 21、查看导出安装AD脚本。

DELLR服务器配置R及安装服务器系统以及域的控制

D E L L R服务器配置R 及安装服务器系统以及 域的控制 集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN]

DELL R730服务器配置RAID及安装服务器系统以及域的控制 CPU：e5-2609 v3内存2*8GB硬盘：4*2TB阵列卡：H330，忘记拍安装导轨及上架的图片了，这个已经装上机柜了。 首先开机进行RAID配置 在启动界面显示按CTRL+R的画面的时候，按CTRL+R 进行到虚拟磁盘管理器界面 这里忘记拍图了，在网上找的图片 首先进入到VG MGMT菜单（这里可以用CTRL+NT和CTRL+P切换菜单） 按F2展开虚拟磁盘创建菜单 选择create new VD创建新的虚拟磁盘 RAID LEVEL选项，可以看到所支持的RAID级别，根据硬盘数量的不同，这里显示的也会有区别，我有4块2T硬盘，做RAID5。这里选择RAID5回车确定。 由于划分RAID5后，硬盘总大小还有6TB，大于2TB不支持BIOS启动，先划分个小磁盘安装系统。 勾选要加入RAID的磁盘，在VD SIZE处输入磁盘容量 做完RAID的效果 CTRL+N切换到PD MGMT菜单，可以看到磁盘的状态为ONLINE。 这里不用保存，直接ESC退出重启即可。 下面接着来安装操作系统，我这里安装的是WINDOWS SEVER 2008 R2 重启到这个界面，按F10 进入到Lifecycle Controller界面

选择OS部署 第一项是先设置RAID，由于刚才已经设置过了，所以选择下面的选项，直接安装系统。 （DELL客户不建议在这里做RAID，所以在开机时先按CTRL+R，在虚拟磁盘管理器界面配置了RAID。） 启动模式选择BIOS，选择系统为2008 选择手动模式，把系统光盘放入光驱。 检查没有问题，点击完成并重启。

在windows server 中安装终端服务器组件

在Windows Server 2003中安装终端服务器组件 在远程治理方面，Windows Server 2003系统一个最明显的进步确实是增加了“远程桌面”功能。如此一来，从Windows 2000保留下来的终端服务大概就显得有点多余了。然而情况并不是如此，因为在不安装“终端服务器”的前提下，“远程桌面”功能的可治理性比较有限。搭建终端服务器以后，对Windows 2000 Server和Windows Server 2003系统的远程治理操作将更加灵活。 在Windows Server 2003（SP1）中默认没有安装终端服务器组件，用户需要手动添加该组件。安装终端服务组件的步骤如下所述：

第1步，在开始菜单中依次单击“操纵面板”→“添加或删除程序”菜单项，打开“添加或删除程序”窗口。然后单击“添加/删除Windows组件”按钮，打开“Windows组件向导”对话框。在“组件”列表中选中“终端服务器”复选框，如图2008112107所示。 图2008112107 选中“终端服务器”复选框第2步，打开“配置警告”对话框，提示用户关于IE安全配置方面的信息。因为配置终端服务器的目的要紧是为了远程治理Windows Server 2003服务器，关于扫瞄Internet方面的要求并不高，因此直接单击“是”按钮。返回“Windows组件”对

话框，选中“终端服务器授权”复选框，并单击“下一步”→“下一步”按钮即可，如图2008112108所示。 图2008112108 “配置警告”对话框 第3步，在打开的为应用程序兼容性选择默认权限对话框中列出两种安装模式，即“完整安全模式”和“宽松安全模式”。选择不同的模式会应用到Windows Server 2003系统的不同安全级不。选中“完整安全模式”单选框，并单击“下一步”按钮，如图2008112109所示。

HOW TO：为远程管理模式配置 Windows 终端服务

HOW TO：为远程管理模式配置Windows 终端服务 概要 本分步指南介绍了如何在Windows 2000 Server 中为"远程管理"模式配置终端服务，该模式允许您远程管理所有计算机。本文描述如何安装和配置"终端服务"以及如何安装和运行客户端，并简述如何使"终端服务"通过防火墙工作。 安装终端服务 可以在两种模式下安装"终端服务"："应用程序服务器"模式和"远程管理"模式。"应用程序服务器"模式用于瘦客户端环境，在该环境下用户可拥有轻量PC，并在服务器上而不是在本地运行程序。"应用程序服务器"模式要求每个连接用户均有许可证。 "远程管理"模式允许两种低资源并发连接，该模式非常适用于远程管理。无需额外的许可证，而且该限制无法增加。本文描述"远程管理"模式。 安装终端服务的步骤 1.在CD-ROM 或DVD-ROM 驱动器中插入Windows 2000 Server 光盘。 2.如果在插入光盘后自动出现对话框，请单击安装附加组件。如果未出现对话框，请单击开始，指向设置，然后单击控制面板。双击添加/删除程序，然后单击添加/删除Windows 组件。 3.在组件列表中，单击以选中终端服务复选框。 4.如果选中了终端服务授权复选框，请单击以清除该复选框。对于"远程管理"模式，您无需该服务。单击下一步。 5.单击远程管理模式，然后单击下一步。 6."终端服务向导"运行并安装"终端服务"。完成后关闭该向导，在出现提示时重新启动计算机。 连接到终端服务 若要连接到运行在服务器上的"终端服务"，您必须使用"终端服务"客户端。该客户端位于装有"终端服务"的服务器上的以下文件夹中： %SystemRoot%\System32\Clients\Tsclient\Net\Win32 在服务器上创建共享位置，以便在任何计算机上方便地安装该客户端。 在服务器上创建共享位置 1.使用"Windows 资源管理器"找到%SystemRoot%\System32\Clients\Tsclient\Net\Win32 文件夹。请注意，%SystemRoot% 可能是C:\Winnt 文件夹。

公司域服务器安装教程

域 控 制 服 务 器 教 程 韩奇整理

把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

域控制器上设置用户配置文件类型(本地、漫游、强制)

有四个类型，分别是本地、漫游、强制、临时。本地就是你的配置文件保存在本地计算机。漫游就是保存在你域控的文件夹中，强制也是保存在域控上，不过你对用户配置目录下做任何更改都不会上传到域控的那个文件夹上，也就是你做的更改不会保存到域控中。比如你要在桌面上新建一个文档，重启后就没有了。临时是遇到系统故障，或磁盘空间不足，系统就会临时建立一个配置文件，同样也是不保存的。 实验环境 使用VMW虚拟机，客户端为Windows XP SP2，服务器端为Windows Server 2003 SP2企业版。 首先将服务器端安装好活动目录，无需任何设置，默认安装即可，并将客户端加入到域。 下面开始具体操作 1、首先在服务器端用Active Directory用户和计算机管理工具建立一个User，我这里以“小五”为用户名，如下图

2、在服务器端建立保存用户配置文件的共享文件夹，本文在c盘建立了一个user文件夹，用来保存所有用户配置文件，然后再user文件夹下建立一个“小五”文件夹，用来保存“小五”用户的配置文件。这里面一定要注意权限的设置，在共享文件夹中的权限去掉everyone，然后找到我们域中的用户“小五”，给他所有权限。 3、进一步权限设置，如图

这样权限方面问题已经设置完成 4、在Active Directory用户和计算机管理工具中为“小五”用户设置用户配置文件漫游，如图

192.168.1.201为我们的服务器，后面所接的“user/小五”为保存用户配置文件的共享文件夹 主文件夹相当于用户的“我的文档”，这里面映射到服务器上，更能保证用户文件安全性与可靠性。 现在配置基本完成，我们从客户端登录一下试试看

windows域控制器配置教程

域控制服务器教程 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

解决Windows终端访问限制

WINDOWS系统中有一个远程控制功能，通过他可以让网络管理员在远程计算机上通过网络控制服务器。这个功能不用安装任何第三方软件即可实现。因此网络管理员都非常青睐这个功能。 笔者也是系统自带远程控制的拥护者，曾经专门写了一个专题给各位读者。不过在最近一次使用远程控制过程中却发现了一个终端访问数量上的限制，因为限制无法完成控制操作。不过后来通过激活远程控制将这个数量上的限制进行了突破，在这里写出来和各位读者一起分享。上篇文章主要介绍通过时间参数设置来解决远程访问锁死问题，下篇主要介绍通过激活远程控制突破数量限制的操作。 一、问题展现： 由于单位的计算机有多名维护人员，每个维护人员都分别维护不同内容，有的是服务器应用，有的是数据资料，还有就是数据库或FTP资源。原来笔者是将windows 2000 server系统的终端服务开启了，这样各位维护人员通过3389远程终端都可以通过网络维护该服务器。不过最近笔者通过终端访问工具登录服务器时却出现了终端服务警告——“终端服务器超出了最大容许连接数”，“系统现在无法让您登录系统已经达到其授权的登录限制。请以后再试一次，请再试一次或向您的系统管理咨询”。之后不管笔者用哪个计算机或者该服务器上的哪个帐号都无法正常登录服务器。（如图1） 图1 二、问题根源：

笔者等待了一段时间后再次访问该服务器，发现可以正常登录了。经过分析发现是因为以前其他网络管理员在使用远程控制功能后不是通过注销来退出，而是直接点了终端控制窗口右上角的叉子。这样就造成了有部分远程访问进程没有正常退出，而Windows 2000server远程控制默认只容许同时两个连接对服务器操作。因此当没有正常退出的进程达到了两个时其他用户将无法正常控制该服务器。 三、解决问题： 既然我们知道了问题的根源是因为没有正常退出终端控制窗口造成的进程没有正常关闭。那么我们只需要注意在退出时通过“注销”而不是窗口右上角的叉子按钮。这样就有效防止了进程锁死问题的 发生。 不过可能在实际情况中并不是每个人都能够做到正确退出远程控制窗口的。那么我们可以通过几 个参数进行设置，巧妙的降低该问题发生的概率。 （1）空闲会话时间限制： 如果有人登录到远程服务器上不进行任何操作，那么他仍然会占用该进程。其他用户将无法正常访问。这时我们可以对“空闲会话时间”进行设置，减少因为不操作而白白占用进程的现象。 第一步：在服务器上通过“开始->程序->管理工具->终端服务配置”启动配置窗口。（如图2）

域控服务器搭建及加入域控方法

域控制服务器2003服务器架设和加入域图解教程 一、（域控制服务器）2003服务器架设 1.首先安装2003企业版原版，真正的微软2003企业版（（（原版））！我给出2003企业版原版的下载地址： cd1迅雷下载地址： thunder://QUFodHRwOi8vZG93bi54bHlsdy5jb20vRG93bmxvYWQuYXNwP0lEPTIyNiZ zSUQ9MFpa (我不喜欢回复才可以下载愿意冒个泡的就回复下） Disc 1光盘镜像文件名： cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_x13-46432.iso 文件大小：608 MB (637,917,184 字节) 发布日期 (UTC)：4/27/2007 11:06:15 PM 上次更新日期 (UTC)：3/28/2008 2:37:04 AM SHA1：D0DD2782E9387328EBFA45D8804B6850ACABF520 MD5：1017479075166BA7DD762392F8274FE3 至于安装过程我就不详细解释了自己百度百度是我们最好的老师、。。。 这里服务器域管理 IP 192.168.0.254 子网掩码255.255.0.0 DNS首选服务器192.168.0.254因为是域控制是首选DNS指向服务器客服端也是一样！ 还有一点我们在域控制上新建一个用户（admin) 然后加入域管理员组里把所有电脑远程控制设置成被连接不准主动连接这样一个公司就你一个人可以用3389端口用你的域管理员账号很爽的你试试就知道了 2.架设2003域控制器 （1）开始-管理工具-管理我的服务器-添加或删除角色-先安装DNS服务器-再先安装DNS服务器

Windows终端安全配置手册

目录 1 用户账号策略 (1) 1.1 修改缺省帐户名称 (1) 1.2 禁用其他用户 (2) 1.3 账号锁定策略 (3) 2 用户密码策略 (6) 3 屏幕保护锁屏 (8) 4 审核策略 (10) 5 用户权利分配 (13) 5.1 从远端系统强制关机 (13) 5.2 关闭系统 (14) 5.3 取得文件或其它对象的所有权 (15) 6 关闭系统默认共享 (15) 7 关闭自动播放 (17) 8 关闭不必要的服务 (19) 8.1 关闭不必要的windows系统服务 (19) 8.2 关闭其他软件安装的不必要服务 (21) 9 补丁更新 (22) 10 防病毒软件 (23) 11 终端监控软件 (25) 12 卸载不必要软件 (28) 13 配置合规检查 (29)

1用户账号策略 1.1修改缺省帐户名称 按住“win”键+“R”键，打开“运行”窗口，输入lusrmgr.msc，点击“确定”。

选择->“用户”->右击“Administrator”账号->选择“重命名”。 1.2禁用其他用户 选择->“用户”->右击“guest”账号->“属性”->“常规”->勾取“账号已禁用”。 点击“确定”后，在guest账号上会出现一个向下的箭头号，表明操作成

功。(禁止其他不用的账户，可按此方法操作) 1.3账号锁定策略 按住“Win”键+“R”键，打开“运行”窗口，输入“gpedit.msc”，打开“组策略”窗口。

在“组策略”窗口中，选择“计算机配置”->“Windows设置”->“安全设置”->“账户策略”->“账户锁定策略”，进入“账户锁定策略”窗口。

Win2003AD域配置及简单管理

域控制器的安装及相关配置 这节课我们一起来学习Win2003域的安装配置，用户管理、委派管理、辅助域控建立、子域建立及域管理介绍及域信任。 在Windows中AD（活动目录）是用来存储用户帐户、组、打印机、共享文件夹等对象目录的，它负责目录数据库的保存、新建、删除、修改及查询等服务。 域部署过程如下： 1、利用Windows2003安装域控制器; 2、在Active Directory中创建OU，用户帐户及组； 3、将客户机Windows XP或Windows2000 professional加入域； 4、辅助域控建立； 5、子域建立； 6、域信任关系； 7、从Win2000到Win2003 一、安装第一台域控制器（管理员密码设置一个简单的123456） 在安装域控制器之前要决定你是AD中的林根还是树或是子域，以及是域中的第一个DC还是第一台之后的DC,如果是AD中第一就好办啦. 安装DC之前要注意把你的DC上的DNS指向自己，域有域名所以需要DNS做域名解析，所以建议大家在安装的域控制器的时候就把DNS指向自己，然后在安装DC的时候选择在DC上安装DNS。（如果你对DNS比较熟的话可以将DNS安装在其它的DNS上）。 安装之前有几点要注意的： 1、需要固定IP，指向DNS为自己； 2、需要有NTFS分区存放sysvol文件夹 3、Windows 2003 Web Edition无法安装为DC 在运行中输入“Dcpromo”打开安装向导， 在这里直接点击“下一步”，

这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”， 在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”，

@@Windows Server 终端服务配置笔记

一、远程桌面 开启方法： 更改端口： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] "PortNumber"=dword:00000d3d

mstsc：最多只支持2个会话。 mstsc /admin：最多只支持1个会话。远程桌面一共支持3个会话。

1.1. 终端服务配置 “添加删除程序”中，默认情况下没有安装“终端服务”，所以，“管理工具”-“终端服务配置”中，部分功能不能配置，如：连接数。 本地组策略中，针对于“终端服务”的配置，也不生效。

1.2 终端服务管理器： 注销所选会话，然后重新登陆进来。这里选择的是RDP-Tcp，代表所有终端会话都复位，包括mstsc/admin所连接的会话。 可以给不同的会话发送消息。

二、安装终端服务

接下来讲师选择终端服务器的运行模式，有两种安全模式提供给我们，“完整安全模式”和“宽松安全模式”。前者可以为终端服务器提供最安全的环境，安全性最好，但是正因为安全所以限制也多了，某些为以前操作平台设计的应用程序可能无法正常运行。如果你使用了这个安全模式进行终端服务器操作的话，发现实际中限制性太大可以修改为“宽松安全模式”。宽松安全模式相比完整安全模式来说安全级别低了些，但是限制少了很多，用户可以访问关键的注册表和系统文件位置，运行一些为以前版本设计的应用程序时采用此安全模式。具体使用哪种安全模式需要根据实际工作中的需求去选择。（

域服务器实现软件安装部署

域服务器实现软件安装 部署 SANY GROUP system office room 【SANYUA16H-

AD域服务器实现软件安装部署 一、发布应用程序建立安装WINDOWS安装程序包的文件夹 1、请在任何一台服务器上内建立一个文件夹，例如：Ｃ:\packages，这个文件夹是要用来存储应用程序的。２、将此文件夹设置为共享，并给一个共享名。因为网络上的用户必须ＵＮＣ路径来访问，所以要设置共 一、发布应用程序 建立安装WINDOWS安装程序包的文件夹 1、请在任何一台服务器上内建立一个文件夹，例如：Ｃ:\packages，这个文件夹是要用来存储应用程序的。 ２、将此文件夹设置为共享，并给一个共享名。因为网络上的用户必须ＵＮＣ路径来访问，所以要设置共享。 ３、将应用程序复制到共享文件夹内。 设置默认程序包位置 ４、“活动目录用户和计算机”——域名——属性——组策略——选定ＧＰＯ——编辑——用户配置——软件设置——软件安装。 ５、“软件安装”——属性。 ６、出现“默认程序包位置”输入框。在此处输入：应用程序的存储位置，注意是ＵＮＣ路径。\\计算机名\共享文件夹。——确定。 发布应用程序 ７、回到“软件安装“——新建——“程序包”。 ８、请选择用于练习的安装程序包——单击“打开”。 ９、请选择“已发行”——确定。 安装被发布的应用程序 １、利用域用户或组织单位用户来登录 ２、开始——设置——控制面板——“添加／删除程序”。 ３、添加新程序——从网络添加程序（就会显示出已经发布的应用程序）。 ４、选择要安装的应用程序——单击“添加”——就会安装此应用程序。

测试自动修复应用程序功能 １、请找到应用程序的安装位置。 ２、删除此应用程序的安装文件夹。 ３、以应用程序发布用户重新登录。 ４、运行删除的应用程序，会发现系统会自动重新再安装应用程序。 二、给用户指派应用程序。 给用户指派应用程序与给用户分布应用程序的方法基本一致 １、在一台服务器上建立一个共享文件夹。 ２、设置默认程序包位置 ３、给用户指派应用程序，在选择部署方法是：将已经“已发行”改为“已指派”测试被指派的应用程序 三、给计算机指派应用程序 活动目录用户和计算机——域或组织单位——属性——组策略——选定ＧＰＯ——计算机配置——软件设置——软件安装。其它的地方与给用户指派应用程序相似。 1、改变应用程序的部署的类型。 2、取消被部署的应用程序。在被部署的应用程序单击鼠标右键——所有任务——删除。 3、设置当安装此应用程序时，是否出现完整的安装界面，或者只显示部分的界面。在被部署应用程序上单击鼠标右键——属性——部署。 4、将应用程序升级：在被部署的应用程序单击鼠标右键——属性——升级——添加