关于win2003账户权限的问题

问题一：有谁有什么资料，或是能帮忙给详细解释一下win2003 中 Domain Admins等所有用户的详细权限是什么，都能做什么操作？？
2 O; C- O/ L9 V+ I$ d# O0 ]) n问题二：父域中的账户怎么才能登陆子域中的电脑，反过来子域中的账户怎么才能登陆父域中的电脑？？+ y; G$ {7 P0 J4 y

- X1 B( U! j# f8 f" w" L9 _. Riwantfly1 O8 F4 O) \# P7 g6 h
问题三：子域的账户在登陆时能登陆父域吗，反之父域的账户在登陆时能登陆子域吗？ 5 a- u2 S2 @& G. ~$ B: X3 ^
谢谢

1、第一问题你问的范围有点广，不知道你想做什么呢，我还是回答你后面的两个吧！
3 p, P6 Y2 q- J' K1 F1 ~5 u2、不管是父域账户还是子域账户，它们登录的是本域还是其它域的电脑时，只要选择域账户所在域，就可以在域中任意电脑上登录！就是dsa.msc中的域用户属性的“用户”里的USN,域用户账户@域名。 这就是域用户账户所在的域！主要还是因为父域与子域自动生成的双向信任关系决定的！
8 }  C' N. ~- B3 _3、其实第2条我已经回答这个问题了，再说一下！域用户属于哪个域，就是域用户账户在哪个域建立，它就只能在登录时，选择哪个域！如果又想登录子域，又想登录父域，两只能分别建立同名域账户，但是虽然名称相同，其实因为它们两个SID不同，所以实现上是两个不同的域用户！