（）策略就是将用户帐户放在全局组中，将全局组放入域本地组中，然后受权给域本地组。
域本地组只在本域可见，即只能在本域对其授权，作用范围是本域。
本地交换网中的能力指标分为PSTN指标组和（）指标组。
在Windows 2000本机模式下，域本地组可以成为（）的成员。
每个安全组和通信组均具有作用域，该作用域标识组在域树或树林中所应用的范围，共有以下几种作用域（）。
在WindowsServer2003中，新建用户组时可以设置的组类型有2个，其中仅用于分发电子邮件且没有启用安全性的组是（）
使用域本地组为位于该域本地组所在域中的资源指派访问权限。域本地组具有的特点是：（）
域本地组是一个安全组或通信组，该组可以包含通用组、（）来自本域内的其他域本地组以及来自林中任意域的帐户。
通讯组和安全组的本质区别是安全组有安全表示符（SID）而分发组没有。
添加额外的域控制器时，以本地管理员组的身份登录计算机，在加入域时需要（）权限。
Windows Server 2003的三种角色是本地用户账户、域用户账户、组账户10、在一个域中，至少有一个（）。
Certkiller.com的单个域的Active Directory林中。该域名已在Windows Server 2008的功能级别。你被指示要创建一个全球性的的通讯组和用户添加到。创建组和添加用户后，您将创建一个Windows Server 2008的成员服务器上的共享文件夹，并放置在一个域本地组的全球分销组，到共享文件夹的访问。你应该怎么做，以确保用户可以访问共享文件夹（）
在设置本地权限时，组A对某文件的权限是拒绝，组B对该文件有修改的权限，用户User同时属于A组和B组，那么User对该文件的权限是（）
在Windows Server 2003中，域本地组是在（）文件夹下。
通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限。
全局组的成员可包括只在其中定义该组的域中的其他组和账户，而且可在林中任何域中指派权限。
你是公司网管A1和A2属于财务部，S1和S2属于销售组，P1和P2属于生产组。M属于管理组。财务组不能访问Internet。你希望完成以下目标：A1和A2上所有连接都加密Internet连接不加密销售组和管理组之间的加密Performance overhead for encryption is minimized你做了如下工作：为每个部门创建OU将A1和A2加入A OU将S1和S2加入S OU将其他计算机加入C OU，将缺省安全策略连接到域。以上哪些不能实现（）
Windows2000 Server内建用户组有（）。 a．本地域组 b．全局组 c．本地组 d．系统组
Windows 2003 Server的默认安全设置可以概括为对4个默认组和3个特殊组的权限许可，其中下面书法（）是对特殊组“终端服务器组”的描述。
通过组策略中的本地安全策略可以控制（）。
曲柄连杆机构可以分为三个组，分别是机体组、（)组和曲轴飞轮组。
Certkiller.com的单个域的ActiveDirectory林中。该域名已在WindowsServer2008的功能级别。你被指示要创建一个全球性的的通讯组和用户添加到。创建组和添加用户后，您将创建一个WindowsServer2008的成员服务器上的共享文件夹，并放置在一个域本地组的全球分销组，到共享文件夹的访问。你应该怎么做，以确保用户可以访问共享文件夹（）
在windowsserver2008R2域中，组账户分为两种类型：安全组和通信组。（)
装卸工组和机械包车组要配备必要的生产工具、安全用具和专用索具（）
