AD中的每个对象都有访问控制列表。包括DACL和SACL。对于每个ACE设置allow或deny。访问权限在缺省情况下，可以继承。
记录连接情况，控制相应行为。提供网络上效率最好的方法。优化复制。提高验证速度。
问题：
[多选] 你正在规划DNS结构并决定使用标准的DNS区域，标准区域的3种类型是什么（）
主区域。二级区域。活动目录整合区域。缓存区域。
问题：
[多选] 以下哪些产品可以升级为Windows2000 Professional（）
Windows 95。Windows 98。Dos。Windows NT 4.0 Workstatio。
问题：
[多选] 按照不同的作用范围，可以把组分为（）
域本地组。全局组。本地组。通用组。
组织单元是AD中的容器对象。组织单元上可以设置管理策略。组织单元有专门的管理员。组织单元可以嵌套。
问题：
[多选] 指定树中的所有域共享下列哪些项（）
公共模式。可标识用户。全局目录。可标识打印机。
站点是一个物理概念。站点的划分主要取决于连接速度。站点的划分主要取决于地域。站点不是逻辑概念，所有不在AD数据库中。
问题：
[多选] 以下有关组策略建立，正确的是（）
组策略包括GPO和GPO link。能够应用组策略对象的有域树森林。能够应用组策略对象的有Site，Domain，OU。GPO生效必须连接。
问题：
[多选] 下面哪个Active Directory许可权允许用户在Active Directory里创建新账号（）
创建所有的子对象。删除所有的子对象。写。完全控制。
