问题：
[判断题] 给域中某个用户设置委派控制，可选委派任务有将计算机加入到域，管理组策略链接，不能自定义任务去委派。
正确。错误。
问题：
[判断题] 在需要从一个组中把组成员的权限从一部分子集排除时，就可以使用隐含拒绝。
正确。错误。
问题：
[单选] 组织单元生命周期阶段不包括（）。
设计。部署。维护。管理。
问题：
[单选] 不能使用下列哪种插件和命令行工具创建和管理组织单元（）。
Active Directory用户和计算机。活动目录服务工具。DNS。Windows脚本主机。
问题：
[单选] 下列哪项不全是安全描述符的数据结构组成部分（）。
标题、所有者。基本组、随机访问控制列表。系统访问控制列表、所有者。基本组、安全主体。
问题：
[单选] 在Windows Server 2003中发生下列哪件事时，继承的ACE不能从母对象传播到子对象（）。
新的子对象建立时。新的子对象修改时。母对象上的DACL（随机访问控制列表）修改时。母对象上的SACL（系统访问控制列表）表修改时。
问题：
[单选] 下列关于活动目录权限的说法哪个是错的（）。
拒绝权限比任何允许权限优先级高。特殊权限提供一种分配访问权限的更细致的控制。权限可以隐含或显式拒绝。不可以通过分配权限来控制对网络资源的访问。
问题：
[单选] 组织单元的设计应基于组织的IT管理模式。组织单元结构可以基于（）。
地理位置。组织。商业功能。用户需求。
问题：
[单选] 组织单位不具有下列哪个功能（）。
委派控制。移动。操作。查找。
