问题：
[多选] 活动目录访问控制基本组件包括（）。
安全主体。安全说明符。安全标识符。安全描述符。
问题：
[单选] 以下哪项不是DACL中的ACE的组成要素（）。
用来指定特殊用户或安全组的SID。用来列举允许访问的用户列表。用来确定子对象能否继承ACE的位标记。用来表明ACE类型的标记。
问题：
[多选] 用户登录时，需要提供所要求的哪些安全凭据（）。
用户名。密码。主机名。域名。
问题：
[单选] 组织单元的常见管理任务不包括（）。
创建子域使用户加入该子域。创建和删除指定类型的对象。改变容器的部分属性。更改指定类型对象上的某种属性。
完全控制。读写。建立所有有子对象。生成侧落的结果集。
问题：
[单选] 以下添加对象权限的步骤中不正确的是（）。
添加。需要委派权限的用户账户或组。更改。确定。
问题：
[多选] 在一个组织单元中，指定的类型可以包括（）。
用户。组。域控制器。打印机。
问题：
[单选] 安全描述符的数据结构组成部分不包括（）。
标题。所有者。基本组。网络地址。
问题：
[多选] Windows Server 2003中的权限管理任务可以（）。
在子对象建立时不用人工赋予子对象权限。确保应用于母对象的权限也同时应用于子对象。确保需要改变容器内所有对象的权限时，只需要改变母对象权限。确保ACE应用于活动目录对象时，在继承的ACE发生冲突之前已经应用了ACE。
