域中资源的授权规则是A-G-DL-P，即先将用户加入全局组，再将全局组加入要访问域的本地组，然后对本地组进行授权
域中资源的授权规则是A-G-DL-P，即先将用户加入全局组，再将全局组加入要访问域的本地组，然后对本地组进行授权
相关考题：
【问题4】（6 分）在Windows Server 2003的活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是 （6） ，域本地组的访问权限是 （7） ，通用组的访问权限是 （8） 。（6）~（8）备选答案：A．可以授予多个域中的访问权限B．可以访问域林中的任何资源C．只能访问本地域中的资源
在Windows Server 2003的活动目录中，用户分为全局组(Global Groups)、域本地组(Domain Local Groups)和通用组(Universal Groups)。全局组的访问权限是 (6) ，域本地组的访问权限是 (7) ，通用组的访问权限是 (8) 。A．可以授予多个域中的访问权限B．可以访问域林中的任何资源C．只能访问本地域中的资源（6）
你需要设计一个访问控制策略满足商业和安全要求，你要用最小森林复制解决问题，你应该怎样做？（）A、为每一个部门和本地机各创建一个全局组，添加他们各自的用户成为成员。放置部门全局组到本地组全局组里。指派本地全组在他们各自的域里flie and printer 资源，并指派允许flie and printer资源通过使用本地全局组B、为每一个部门创建一个全局组，添加他们各自的用户成为成员。创建域本地组用来flie and printer资源，添加各自的域本地组进全局组。指派允许flie and printer资源通过使用域本地局组C、在每一个服务器上创建一个本地组并添加授权用户成为成员。指派允许flie and printer资源给本地组D、在本地机上创建一个通用组，并添加各自的用户成为成员。指派通用组file and printer资源。指派允许通过使用通用组
用户组（包括本地用户组和域用户组）的使用策略包括（）A、在域控制器上创建全局组B、给本地组授予相应的用户权限和资源许可C、将本地组放到全局组中D、在域中创建用户，并将其放到相应的全局组中E、在域控制器上创建本地组
单选题Windows系统中，用户组（包括本地用户组和域用户组）的使用策略不包括（）A在域控制器上创建全局组B给本地组授予相应的用户权限和资源许可C将本地组放到全局组中D在域中创建用户，并将其放到相应的全局组中
多选题用户组（包括本地用户组和域用户组）的使用策略包括（）A在域控制器上创建全局组B给本地组授予相应的用户权限和资源许可C将本地组放到全局组中D在域中创建用户，并将其放到相应的全局组中E在域控制器上创建本地组
判断题全局组可以访问多个域的资源，如果多个域的用户需要访问的资源又分布在多个域，可以为这些账户创建全局组，然后对该组授权。A对B错