组织单元的设计应基于组织的IT管理模式。组织单元结构可以基于（）。

下列关于活动目录权限的说法哪个是错的（）。

A.拒绝权限比任何允许权限优先级高
B.特殊权限提供一种分配访问权限的更细致的控制
C.权限可以隐含或显式拒绝
D.不可以通过分配权限来控制对网络资源的访问

点击查看答案&解析

在Windows Server 2003中发生下列哪件事时，继承的ACE不能从母对象传播到子对象（）。

A.新的子对象建立时
B.新的子对象修改时
C.母对象上的DACL（随机访问控制列表）修改时
D.母对象上的SACL（系统访问控制列表）表修改时

点击查看答案&解析