活动目录创建完成后，可以重命名，更改组织单位，不可以移动组织单位。

判断题活动目录创建完成后，可以重命名，更改组织单位，不可以移动组织单位。

1.单项选择题有能力给用户和计算机授权会话凭据的服务是（）。

A.Kerberos
B.Ldifde
C.adminpak
D.dcpromo

2.单项选择题一个组织内用来唯一标识用户、组、服务或计算机账户参数值的是（）。

A.DACL
B.SID
C.ACL
D.SACL

3.单项选择题对象所有者分配给特殊用户或组的每一个权限都储存在（）中。

A.ACE
B.ID
C.DCAL
D.DACL

4.单项选择题以下的哪一部分人对对象没有完全控制权（）。

A.建立对象的人
B.对象的所有者
C.被给于完全控制权的人
D.安全组中的用户

5.多项选择题在登陆到原始模式域时，可以用（）确定通用组成员资格。

A.域控制器
B.全局目录服务器
C.活动目录
D.DNS

6.多项选择题Windows Server 2003中的权限管理任务可以（）。

A.在子对象建立时不用人工赋予子对象权限
B.确保应用于母对象的权限也同时应用于子对象
C.确保需要改变容器内所有对象的权限时，只需要改变母对象权限
D.确保ACE应用于活动目录对象时，在继承的ACE发生冲突之前已经应用了ACE

7.单项选择题ACE的类型不包括（）。

A.完全控制
B.访问拒绝
C.访问允许
D.系统审计

8.单项选择题安全描述符的数据结构组成部分不包括（）。

A.标题
B.所有者
C.基本组
D.网络地址

9.多项选择题在一个组织单元中，指定的类型可以包括（）。

A.用户
B.组
C.域控制器
D.打印机

10.单项选择题以下添加对象权限的步骤中不正确的是（）。

A.添加
B.需要委派权限的用户账户或组
C.更改
D.确定