通过使用本地计算机账号登录，被授权的用户可以访问该域和任何信任域中的资源。（）

本地用户信息存储在本地计算机的账户管理数据库中，用户登录后——。

A．只能根据权限访问整个域中的特定资源

B．只能根据权限访问本地计算机某些目录中的内容

C．只能根据权限访问本地计算机

D．可以根据权限访问整个域中的资源

假设BENET域信任ACCP域，则以下可以实现的是()。

A.BENET域的用户可以在ACCP域中计算机登录

B.ACCP域的用户可以在BENET域中计算机登录

C.BENET域的管理员可以管理ACCP域

D.ACCP域的管理员可以管理BENET域

在Windows Server 2003的活动目录中，用户分为全局组(Global Groups)、域本地组(Domain Local Groups)和通用组(Universal Groups)。全局组的访问权限是 (6) ，域本地组的访问权限是 (7) ，通用组的访问权限是 (8) 。

A．可以授予多个域中的访问权限

B．可以访问域林中的任何资源

C．只能访问本地域中的资源

（6）

在windows用户管理中，使用组策略A-G-DL-P，其中DL表示（）。

A.用户账号 B.资源访问权限 C.域本地组 D.通用组

【问题4】（6 分）

在Windows Server 2003的活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是 （6） ，域本地组的访问权限是 （7） ，通用组的访问权限是 （8） 。

（6）~（8）备选答案：

A．可以授予多个域中的访问权限

B．可以访问域林中的任何资源

C．只能访问本地域中的资源

A.每个域应有一个域控制器

B.管理员只需建立一个工作组账号，则此账号能使用该工作组中的任何资源

C.域和工作组内部的计算机都是平等关系

D.域用户账号必须在单个计算机上首先建立，然后再加进域中

一个域中无论有多少台计算机，一个用户只要拥有()个域用户帐户，便可以访问域中所有计算机上允许访问的资源。

A.一

B.二

C.三

D.四

A.编辑本地计算机上的账户策略和本地策略

B.控制访问计算机的用户

C.授权用户使用的计算机资源

D.设置是否在事件日志中记录用户或组的操作