下列关于活动目录权限的说法哪个是错的（）。

单项选择题下列关于活动目录权限的说法哪个是错的（）。

A.拒绝权限比任何允许权限优先级高
B.特殊权限提供一种分配访问权限的更细致的控制
C.权限可以隐含或显式拒绝
D.不可以通过分配权限来控制对网络资源的访问

1.单项选择题在Windows Server 2003中发生下列哪件事时，继承的ACE不能从母对象传播到子对象（）。

A.新的子对象建立时
B.新的子对象修改时
C.母对象上的DACL（随机访问控制列表）修改时
D.母对象上的SACL（系统访问控制列表）表修改时

2.单项选择题下列哪项不全是安全描述符的数据结构组成部分（）。

A.标题、所有者
B.基本组、随机访问控制列表
C.系统访问控制列表、所有者
D.基本组、安全主体

3.单项选择题不能使用下列哪种插件和命令行工具创建和管理组织单元（）。

A.Active Directory用户和计算机
B.活动目录服务工具
C.DNS
D.Windows脚本主机

4.单项选择题组织单元生命周期阶段不包括（）。

A.设计
B.部署
C.维护
D.管理

5.单项选择题管理控制台指（）。

A.MMC
B.SID
C.ACE
D.UPN

6.判断题当委派用户和组在活动目录中创建对象，可以创建无数对象，通过对安全主体设置限额，在Windows Server 2003不能限制在目录分区中创建安全主体的数量。

7.判断题在需要从一个组中把组成员的权限从一部分子集排除时，就可以使用隐含拒绝。

8.判断题给域中某个用户设置委派控制，可选委派任务有将计算机加入到域，管理组策略链接，不能自定义任务去委派。

9.判断题组织单位的管理任务包括改变容器的全部属性，创建和删除指定类型的对象，更改指定类型对象上的某种属性。

10.判断题如果想要对象继承父项的权限，打开对象属性中的安全属性，点击“高级”，选中“允许父项的继承权限传播到该对象和所有子对象”。