在一个域中，用户帐户的最大资源访问范围是（）。

在一个域中，用户账户的最大资源访问范围是()。

在一个域中，域用户账户的最大资源访问范围是()。

在一个域中，用户账户的最大资源访问范围是（）

在一个域中使用组帐户为用户分配资源访问权限时，建议使用（）的原则。

一个域中无论有多少台计算机，一个用户只要拥有（)个域用户帐户，便可以访问域中所有计算机上允许访问的资源。

一个域中无论有多少台计算机，一个用户只要拥有（)个域用户帐户，便可以访问域中所有计算机上允许访

用户使用（)可以在域中任何一台计算机上登录域，身份验证由域控制器检查活动目录完成，登录成功后，可以访问域中所有计算机上允许其访问的资源。

域中计算机帐户可用于控制用户对资源的访问。

你是TestKing.com的一位安全管理人。网络由一个包括一棵树上的三个域的活动目录域组成。所有的服务器运行WindowsServer2003。所有的计算机都是域的成员。森林的功能层是Windows2000，每个域的功能层是WindowsServer2003.森林中的所有用户都在根域中。两个子域包括客户计算机帐户和服务器帐户。只有根域包括全局目录服务器。TestKing使用一个应用程序来在一个自定义目录部分储存数据。这个应用程序运行在所有三个域中的域控制器上。你添加在一个自定义目录部分管理数据的用户到一个名为AppManagers的全局组中。你添加AppManagers组到一个名为AppData的本地域组中。你为AppData组分配对自定义目录部分的所有对象的Allow-Modify许可。AppData组中的某些用户报告：当他们尝试访问应用程序数据时，他们收到一个访问拒绝消息。AppManagers组中的其他用户可以成功访问在一个自定义目录部分的程序数据。你需要保证AppManagers组中的所有用户可以成功访问程序数据。你应该做什么？（）

如果一个域中有100个用户帐户需要访问域中一台服务器上的共享文件夹，那么管理员应该首先在域中创建一个全局组，并把这100个用户帐户加入到该全局组中;然后，在域中创建一个本地域组，并把全局组加入到这个本地域组中;最后，给这个本地域组分配对共享文件夹的访问权限。这种配置方法叫做（)原则。