关于win2003账户权限的问题

问题一：我想让大家给我讲讲win2003 中ad里的user下面的DHCP Administrators， Domain Admins，Enterprise Admins等等十几个用户都有什么权限，都能做什么操作？？
' _% e3 P& B- ], G- B( ^问题二：我在vm建立了一个父域和一个子域，我在父域中建立一个账户ff，这个ff账户加入哪个组才能登陆子域中的所有电脑，反过来我在子域中建立一个账户gg，这个gg账户加入哪个组才能登陆父域中的所有电脑？？: E& a4 d, I3 U
( R5 T, U" o, T% P
iwantfly
/ z$ \1 H7 P8 D7 P3 U问题三：在域环境下登陆电脑的时候，有三个选项1登陆本机，2登某个陆父域，3登陆某个子域，我想问问什么账户可以既登陆父域，又登陆子域。! N2 i, x5 b$ n1 y3 y+ P) n
谢谢

楼主，在之前贴子里我已经回答过你，如果你仔细看的话，应该会明白！: Q. g6 Y; M/ o1 g
1、第一个问题，从字面就可以理解，如果你硬要知道是干什么用的，要有实际环境配置再加以说明。DHCP Administrators（DHCP服务）， Domain Admins（域管理员组），Enterprise Admins（企业管理员）！这要看你对域的认知程度！5 e( f& K/ r6 h# L0 z# c7 |
2、第二个问题，不管是哪个域的用户，默认都在DOMAIN USERS组里，所有只要是这个域的，不管在哪个域的电脑 上，都可以登录，用不着加入到某个组里！只要在森林里登录，不管在哪个域登录，只要登录时，选择账户所属域（就是登录到里）就可以在森林里的任意一台加入域的电脑上登录！
0 Q# I0 u/ S6 ]2 ^# q3、森林中的任意一个域用户，只能登录到它所在域！包括域管理员administrators，它只能登录到根域，也就是登录时选择根域！如果还想能登录子域，就要在子域也建立一个同名账户，但是虽然名称与根域相同，但是，这两个是账户是完全不同的账户，因为SID不同！其实就是两个域账户，不是一个账户！