访问令牌在登录进程中建立，包含了为用户建立安全凭证的属性。

判断题访问令牌在登录进程中建立，包含了为用户建立安全凭证的属性。

1.判断题Windows Server 2003访问控制机制是用名字来表示安全主体的。

2.判断题ADSI是应用程序接口，ADSI使用轻型目录访问协议和活动目录通信。

3.判断题使用组织单位能将网络所需的域数量降到最低。

4.判断题组织单元可以容纳来自其他域的对象。

5.判断题创建林信任时，在相互间的DNS服务器上创建辅助区域时，可以直接实现区域文件的复制。

6.判断题在创建信任时，两个林中的域控制器需要利用DNS中的SRV记录定位对方的域控制器。因此，需要在各个林使用的DNS服务器上穿件对方的正向区域。

7.判断题完成森林的逻辑结构后，任一域用户（不管是哪个域的）都可以在任意域的客户机上登录到自己的域。

8.判断题完成森林的逻辑结构后，可以实现整个森林范围内资源的访问，无需要输入密码。

9.判断题欲实现跨域的信任，域和林功能级别必须提升到windows server 2003。

10.判断题在目录林中，添加新路需要出示enterprise admins组成员资格的网络凭证，安装域的附加的域控制器是，只需要本域的成员资格即可。