问题：
[判断题] 全局作用域的组中的账户可以频繁改变，而不需要对全局编录进行复制。
正确。错误。
问题：
[判断题] 通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限。
正确。错误。
问题：
[判断题] 添加到组的每个用户将接受在Active Directory中指派给该组的权利以及在资源上为该组定义的权限。
正确。错误。
问题：
[判断题] 域本地组只在本域可见，即只能在本域对其授权，作用范围是本域。
正确。错误。
问题：
[判断题] 域用户帐号能够使一个用户登陆到特定的计算机，访问该计算机上的资源。
正确。错误。
问题：
[判断题] 可以使用通讯组建立电子邮件通讯组列表，使用安全组给共享资源指派权限。
正确。错误。
问题：
[判断题] 通讯组和安全组的本质区别是安全组有安全表示符（SID）而分发组没有。
正确。错误。
问题：
[判断题] 全局组可以访问多个域的资源，如果多个域的用户需要访问的资源又分布在多个域，可以为这些账户创建全局组，然后对该组授权。
正确。错误。
问题：
[判断题] 审核对活动目录对象或属性的更改，只需在域中的一台域控制器上启用目录访问的审核并且配置为每一个想审核的对象或属性配置系统访问控制列表（SACL）。
正确。错误。
问题：
[判断题] 创建审核策略：只有必要时才启用对策略更改以及账户管理失败事件的审核。
正确。错误。
