全局组只能合并本域的成员。

通用作用域的组成员的任何更改都会引起整个组的成员身份复制到树林中的每个全局编录器。 组的作用域可分为三类即：（）、全局、（）。 全局作用域的组中的账户可以频繁改变，而不需要对全局编录进行复制。 域本地组是一个安全组或通信组，该组可以包含通用组、（）来自本域内的其他域本地组以及来自林中任意域的帐户。 作用域运算符（::）只能用来限定成员所属的类（） 在Windows 2000混合模式下，全局组可以是（）的成员。 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（） 域内置全局组安全控制非常重要，这些组只出现在域控制器中，包括（） 通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限。 （）组，仅能够在本身所在域内分配权限，其成员可以来自于任意域。 （）作用域的组中的账户可以频繁改变，而不需要对全局编录进行复制。 全局组能嵌套全局组，本地组不能嵌套本地组。 全局变量的作用域是 全局变量的作用域是()。 在目录林中，添加新路需要出示enterprise admins组成员资格的网络凭证，安装域的附加的域控制器是，只需要本域的成员资格即可。 全局组的成员可包括只在其中定义该组的域中的其他组和账户，而且可在林中任何域中指派权限。 安装Windows Server 2003的过程中，只能加入工作组模式，不能加入域模式。 一个全局变量的作用域为() （）策略就是将用户帐户放入全局组中，将全局组放入本地组，然后对本地组授权。 全局变量的作用域一定比局部变量的作用域范围大