问答题
.阅读以下说明，回答问题1至问题4。
【说明】
终端服务可以使客户远程操作服务器，Windows Server 2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图1为客户机Hostl连接终端服务器Serverl的网柘扑络示意图。
图1 网络拓扑示意图
Hostl和Serverl账户如下表所示。
图2是Serverl“系统属性”对话框的“远程”选项卡，图3是“RDP-Tcp属性”对话框的“环境”选项卡，图4为Host1采用终端服务登录Server1的用户登录界面。
图2 “远程”选项卡
图3 “环境”选项卡
【说明】
终端服务可以使客户远程操作服务器，Windows Server 2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图1为客户机Hostl连接终端服务器Serverl的网柘扑络示意图。
图1 网络拓扑示意图
Hostl和Serverl账户如下表所示。
| Hostl和Serverl账户 | ||||||||||||||||||||||||
| 账户名 | 主机 | 所属组 | ||||||||||||||||||||||
| Admjn1 | Host1 | Administrators | ||||||||||||||||||||||
| RDU1 | Host1 | Power Users | ||||||||||||||||||||||
| Admin2 | Serve1 | Administrators | ||||||||||||||||||||||
| RDU2 | Serve1 | Remote Desktop Users | ||||||||||||||||||||||
图2 “远程”选项卡
图3 “环境”选项卡
问答题
1. 【问题1】
默认情况下，RDU2对终端服务具有______和______权限。
A．完全控制 B．用户访问 C．来宾访问 D．特别权限
默认情况下，RDU2对终端服务具有______和______权限。
A．完全控制 B．用户访问 C．来宾访问 D．特别权限
【正确答案】B或用户访问
C或来宾访问
(答案可互换)
C或来宾访问
(答案可互换)
【答案解析】 Remote Desktop Users终端服务的入口，加入了Remote Desktop Users、Administrators组的成员均可以远程桌面方式访问终端服务器。
Remote Desktop Users组内用户具有来宾访问或用户访问的权限。
Remote Desktop Users组内用户具有来宾访问或用户访问的权限。
问答题
2. 【问题2】
将RDU2设置为Serverl的终端服务用户后，在Hostl中登录Serverl时，图4中的“计算机”栏应填入______；“用户名”栏应填入______。
此时发现Hostl不能远程登录终端服务器，可能原因是______。
将RDU2设置为Serverl的终端服务用户后，在Hostl中登录Serverl时，图4中的“计算机”栏应填入______；“用户名”栏应填入______。
此时发现Hostl不能远程登录终端服务器，可能原因是______。
【正确答案】210.154.1.202
RDU2
图5中没有勾选“允许用户远程连接到您的计算机”复选框
RDU2
图5中没有勾选“允许用户远程连接到您的计算机”复选框
【答案解析】 将RDU2设置为Serverl的终端服务用户后，在Hostl中登录Serverl时，图4中“计算机”栏应填入服务器的IP地址，这里Serverl地址为210.154.1.202。
“用户名”栏应填入服务器Remote Desktop Users组用户名，本题为RDU2。
本题给出的图中没有勾选“允许用户远程连接到您的计算机”复选框，如图5所示。所以不能访问。
“用户名”栏应填入服务器Remote Desktop Users组用户名，本题为RDU2。
本题给出的图中没有勾选“允许用户远程连接到您的计算机”复选框，如图5所示。所以不能访问。
问答题
3. 【问题3】
在图3的“程序路径和文件名”栏中应填入______。
在图3的“程序路径和文件名”栏中应填入______。
【正确答案】D:\tom\note.bat
【答案解析】 因为“把‘D:\tom\note.bat’设置成用户的登录脚本，通过脚本中的配置来记录日志”，所以在图3的“程序路径和文件名”栏中应填入D:\tom\note.bat。
问答题
4. 【问题4】
note.bat脚本文件如下：
time/t＞＞note.log
netstat-n-p tcp | find”:3389”＞＞note.log
start Explorer
第一行代码用于记录用户登录的时间，“time/t”的意思是返回系统时间，使用符号“＞＞”把这个时间记入“note.log”，作为日志的时间字段。请解释下面命令的含义：
netstat-n -p tcp | find”:3389”＞＞note.log
note.bat脚本文件如下：
time/t＞＞note.log
netstat-n-p tcp | find”:3389”＞＞note.log
start Explorer
第一行代码用于记录用户登录的时间，“time/t”的意思是返回系统时间，使用符号“＞＞”把这个时间记入“note.log”，作为日志的时间字段。请解释下面命令的含义：
netstat-n -p tcp | find”:3389”＞＞note.log
【正确答案】将通过3389端口访问主机的TCP协议状态信息写入note.log文件中，或者将远程访问主机的信息记录在日志文件note.log中。
【答案解析】 note.bat脚本文件解释如下：
time/t＞＞note.log
//记录用户登录的时间，“time/t”的意思是返回系统时间，使用符号“＞＞”是写入操作
netstat-n -p tcp|find":3389"＞＞note.log
//在所有TCP连接信息中，找出通过3389端口访问主机的状态信息，并写入文件note.log
start Explorer
time/t＞＞note.log
//记录用户登录的时间，“time/t”的意思是返回系统时间，使用符号“＞＞”是写入操作
netstat-n -p tcp|find":3389"＞＞note.log
//在所有TCP连接信息中，找出通过3389端口访问主机的状态信息，并写入文件note.log
start Explorer