在需要从一个组中把组成员的权限从一部分子集排除时，就可以使用隐含拒绝。

判断题在需要从一个组中把组成员的权限从一部分子集排除时，就可以使用隐含拒绝。

1.判断题给域中某个用户设置委派控制，可选委派任务有将计算机加入到域，管理组策略链接，不能自定义任务去委派。

2.判断题组织单位的管理任务包括改变容器的全部属性，创建和删除指定类型的对象，更改指定类型对象上的某种属性。

3.判断题如果想要对象继承父项的权限，打开对象属性中的安全属性，点击“高级”，选中“允许父项的继承权限传播到该对象和所有子对象”。

4.判断题域可以新建计算机、共享文件夹、组、用户、组织单位等，而组织单位可以新建的对象比域少。

5.判断题在活动目录用户和计算机中给一个用户设置了标准权限就不能设置特殊权限。

6.判断题在活动目录用户和计算机中，在“查看”菜单上，单击“高级功能”，在对象的属性中出现安全标签。

7.判断题建立任务板的前提条件是在该用户的计算机上安装管理工具包adminpak.msi。

8.判断题活动目录创建完成后，可以重命名，更改组织单位，不可以移动组织单位。

9.单项选择题有能力给用户和计算机授权会话凭据的服务是（）。

A.Kerberos
B.Ldifde
C.adminpak
D.dcpromo

10.单项选择题一个组织内用来唯一标识用户、组、服务或计算机账户参数值的是（）。

A.DACL
B.SID
C.ACL
D.SACL