域本地组的成员可以包含目录林中用户和全局组、本域及其它域的域本地组。

通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限。 全局组可以访问多个域的资源，如果多个域的用户需要访问的资源又分布在多个域，可以为这些账户创建全局组，然后对该组授权。 每个目录林中可以有几个域分区（）。 在默认情况下，内置DomainAdmins全局组是域的Administrators本地组的一个成员，也是域中每台机器Administrator本地组的成员（） 默认情况下，只有域管理组成员才有权连接GPO到域和组织单元。 域本地组可以是安全组和分发组。 目录林中的每个域都有自己的（），（），和（）。 用户组（包括本地用户组和域用户组）的使用策略包括（） 在window 2000本机模式或windows Server 2003模式下，全局组包含来自本域的（）。 如果树系包含多个域，每个域都会在全局目录中，增加自己数据库（）的大小。 本地用户组中的Users（用户）组成员可以创建用户帐号和本地组，也可以运行应用程序，但是不能安装应用程序，也可以关闭和锁定操作系统（） 本地用户组中的Users(用户)组成员可以创建用户帐号和本地组，也可以运行应用程序，但是不能安装应用程序，也可以关闭和锁定操作系统。 每个目录林中又多个域命名控制。 域命名主控控制着目录林中域的（），担负着（）的责任。 在登陆到原始模式域时，可以用（）确定通用组成员资格。 （）组包含了该域中所有的域用户。 全局目录服务器可以使用户找到整个目录林中的信息。 域范围角色对于目录林中的每个域而言是唯一的，下列哪项不属于域范围主控？（） 在多域目录林中，共有（）个操作主控角色。 下面不是目录林中的每个域都有的是（）。