（）策略就是将用户帐户放入全局组中，将全局组放入本地组，然后对本地组授权。

全局组可以访问多个域的资源，如果多个域的用户需要访问的资源又分布在多个域，可以为这些账户创建全局组，然后对该组授权。 组的嵌套中，全局组不能嵌套的是（）。 全局组只可以在（）可见。 如果将用户或组加入组策略创建拥有者组，用户就能够创建GPO，也能够连接到新的GPO上。 全局组只能合并本域的成员。 下面的用户组中，是来宾帐户组的是：（） 查看“计算机管理”是否启用来宾，帐户：控制面板——（）——本地用户和组——用户——启用来宾帐户。 查看计算机管理是否启用来宾，帐户：控制面板——（）——本地用户和组——用户——启用来宾帐户 域本地组是一个安全组或通信组，该组可以包含通用组、（）来自本域内的其他域本地组以及来自林中任意域的帐户。 关于全局组的描述不正确的是（） 组的成员包括用户帐户和（）。 全局作用域的组中的账户可以频繁改变，而不需要对全局编录进行复制。 在Windows 2000混合模式下，全局组可以是（）的成员。 在windows 2000混合模式下，全局组能够包含域中的（）。 关于全局组的描述哪一项是正确的（） 组的作用域可分为三类即：（）、全局、（）。 一个用户帐户可以加入（）个组。 下面不属于本地用户组密码安全策略的内容是（）。 下面不属于本地用户组密码安全策略的内容是 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（）