（）的作用就是保证域的管理员只能在该域内有必要的管理权限，除非管理员得到其他域的明确授权。

在Windows Server 2003中，默认只有系统账户以及域管理员、企业管理员、GPO创建拥有者组的成员能够创建GPO。 DataIDE中组织管理员是指组织的管理者,拥有组织层面的管理权限,以下操作中,只能由组织管理员才能完成（） 架构主控，域命名主控或RID主控的临时丢失不影响管理员的工作。 IT管理员：即IT部门的VDC管理员，在其关联的项目内，对具有管理权限（） 域本地组只在本域可见，即只能在本域对其授权，作用范围是本域。 操作系统中应不存在超级管理员账户，管理权限应分别由安全管理员、系统管理员、审计管理员配合实现（） 知识管理员独有的管理权限有哪些（） 某公司的计算机处在单域环境下，域的模式为混合模式，管理员在创建用户组的时候，（）是不能创建的。 复位计算机帐户后时，会断开计算机与域的连接，然后管理员必须（）。 你是公司的域的管理员，你为公司的每个员工创建了一个域用户账号。公司希望这些员工只有在工作时间才能登录域，你应该采取的措施是（）。 考试监管系统操作用户应有明确的分级管理权限限制，系统管理员、系统操作员、考试员应给予不同的管理权限。 考试监管系统操作用户应有明确的分级管理权限限制，系统管理员、系统操作员、考试员应给予不同的管理权限（） 网络管理员可以拥有最大的管理权限（） 网络管理员：即网络部门的VDC管理员，在其关联的项目内，对具有管理权限（） 管理员可以选择用户密码选项保护用户对域和计算机的访问。用户密码选项包括（）。 域管理员有权将GPO（组策略对象）和默认的活动目录容器——计算机、用户和Builtin相连。 管理员在明处，黑客在暗处，管理员常常只能被动挨打，什么技术有利于管理员的反击（） 以下哪个子域属于业务管理域（） 一个域有一个唯一的名字，给哪些有管理员集中管理的用户账户和组账户提供访问目录。 用户管理原则为逐级管理，必要时由上级机构的管理员直接管理。管理员不得兼任（）