在阻止继承时，只有明确分配给对象的权限才能使用。

判断题在阻止继承时，只有明确分配给对象的权限才能使用。

1.判断题通过分配权限来控制对网络资源的访问时，如果拒绝给用户访问对象的权限，但该用户所在组有访问的权限，该用户还是有访问对象的权限的。

2.判断题访问令牌在登录进程中建立，包含了为用户建立安全凭证的属性。

3.判断题Windows Server 2003访问控制机制是用名字来表示安全主体的。

4.判断题ADSI是应用程序接口，ADSI使用轻型目录访问协议和活动目录通信。

5.判断题使用组织单位能将网络所需的域数量降到最低。

6.判断题组织单元可以容纳来自其他域的对象。

7.判断题创建林信任时，在相互间的DNS服务器上创建辅助区域时，可以直接实现区域文件的复制。

8.判断题在创建信任时，两个林中的域控制器需要利用DNS中的SRV记录定位对方的域控制器。因此，需要在各个林使用的DNS服务器上穿件对方的正向区域。

9.判断题完成森林的逻辑结构后，任一域用户（不管是哪个域的）都可以在任意域的客户机上登录到自己的域。

10.判断题完成森林的逻辑结构后，可以实现整个森林范围内资源的访问，无需要输入密码。