（）策略就是将用户帐户放在全局组中，将全局组放入域本地组中，然后受权给域本地组。

在默认情况下，内置DomainAdmins全局组是域的Administrators本地组的一个成员，也是域中每台机器Administrator本地组的成员（） 全局组只能合并本域的成员。 组的作用域可分为三类即：（）、全局、（）。 全局作用域的组中的账户可以频繁改变，而不需要对全局编录进行复制。 通用组只有在本机模式下才能使用，只有在本机模式下全局组中才能包含全局组（） 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（） 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（） 组的嵌套中，全局组不能嵌套的是（）。 域组帐户具有什么特点？ 全局组只可以在（）可见。 域本地组可以是安全组和分发组。 域本地组的特征是（） 如果将用户或组加入组策略创建拥有者组，用户就能够创建GPO，也能够连接到新的GPO上。 （）作用域的组中的账户可以频繁改变，而不需要对全局编录进行复制。 域本地组的作用范围是（）。 下面的用户组中，是来宾帐户组的是：（） 在window 2000本机模式或windows Server 2003模式下，全局组包含来自本域的（）。 查看“计算机管理”是否启用来宾，帐户：控制面板——（）——本地用户和组——用户——启用来宾帐户。 查看计算机管理是否启用来宾，帐户：控制面板——（）——本地用户和组——用户——启用来宾帐户 关于全局组的描述不正确的是（）