当计算机成为域控制器，AD会自动创建内置组。这些组拥有预定的权限。而且这些组是可以被删除的。
相似题目
-
如果利用组策略把用户环境设置成活动目录目录服务容器，那么添加到该容器中的任何用户或计算机都会自动实现这些组策略设置。
-
在WindowsServer2003域控制器中，要手动启动针对某个计算机的组策略，需要使用（）命令。
-
您有一个Active Directory域服务（AD DS）站点。所有客户端计算机都运行Windows 7。营销部门的用户使用一个自定义应用程序。您创建一个新的组策略对象（GPO）并将其链接到站点。营销部门的用户报告说他们不能使用该自定义应用程序。您需要确保营销部门的所有用户都能使用该自定义应用程序，而且其他用户能继续接收新GPO。您应该怎么做？（）
-
当运行Windows Sever 2003的客户计算机的密码在域控制器改变后，域控制器迅速将变化传送到（）。
-
第一个域服务器配置成为域控制器，而其他所有新安装的计算机都成为成员服务器，并且目录服务可以事后用的（）命令进行特别安装。而不像安装WindowsNT4.0哪样，安装时就要确定是域控制器还是成员服务器，两者之间不可转换。
-
全局组可以访问多个域的资源，如果多个域的用户需要访问的资源又分布在多个域，可以为这些账户创建全局组，然后对该组授权。
-
域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（）
-
当创建一个新域，（）是在新建域中创建的第一个域控制器。
-
在一台Windows Server 2003计算机安装AD后，计算机就成了域控制器。
-
添加额外的域控制器时，以本地管理员组的身份登录计算机，在加入域时需要（）权限。
-
你是公司网管，网络中包括两个域，cont.com和mk.cont.com，你在DNS服务器上为这两个域创建了独立的zone，然后你添加了一个从DNS服务器，这台服务器还是域控制器，你将cont.com转为AD集成zone，并只允许安全更新。你发现未被授权的计算机将它们注册到了mk.cont.com，你查看zone的属性发现这个zone允许非授权动态更新。你还发现没有安全动态更新的选项。你应该如何做（）
-
（）是在创建AD域时自动创建的安全组。
-
您公司有两个Active Directory域服务（AD DS）域，Domain1和Domain2。两个域之间存在双向信任关系。两个域中的用户都只能登录到各自域的客户端计算机。当Domain1的用户试图登录到Domain2中的客户端计算机时，域控制器上的系统登录消息显示错误消息Clock skew too great。 您需要确保用户能够登录到两个域中的客户端计算机。您应该怎么做？（）
-
10802-R-101内共安装有（）组内置自动反冲洗过滤器。
-
部署软件的策略对所有的计算机都会生效，包括域控制器。
-
目录林中的第一个域控制器将自动成为全局目录服务器。
-
当内置式转账电话话机外壳被打开时，话机会自动采取哪种措施保证安全？（）
-
你是域中的backup operator，域中有两个域控制器。你希望AD数据库每星期自动备份。如何实现（）
-
您公司的一个Active Directory域服务（AD DS）林中有一个域，名为PassGuide.com。所有客户端计算机都运行Windows 7，所有客户端计算机帐户都位于PassGuide.com域中的Computers容器中。您发现由于安全日志已满，许多客户端计算机自动关机了。您需要确保当安全日志已满时，客户端计算机不会关机。您应该怎么做？（）
-
当进行如下哪一个（些）操作时会自动创建系统表达式？（）
-
域控制器是安装了 AD DS 服务器角色的服务器。
-
域是由网络管理员定义的一组计算机集合，实际上就是一个网络。在这个网络中，至多有一台称为域控制器的计算机，充当服务器角色。
-
当假山与绿化、水景组景时，假山会成为主景。
-
当车站交流失电时，蓄电池组会自动投入运行。（）