（简答题）
简述“A→G→DL→P”的原则，并举例说明如何在一个Windows域中使用该原则为用户分配资源访问权限？
正确答案
所谓“A→G→DL→P”原则，就是先将用户账户（A）加入到全局组（G）中，再将全局组加入到本地域组（DL）中，然后给本地域组分配对某个资源（如：文件或文件夹）的访问权限（P）。这样，用户账户便可以获得对资源的访问权限了。 例如：如果一个域中有100个用户账户需要访问域中一台服务器上的共享文件夹，那么管理员应该首先在域中创建一个全局组，并把这100个用户账户加入到该全局组中；然后，在域中创建一个本地域组，并把全局组加入到这个本地域组中；最后，给这个本地域组分配对共享文件夹的访问权限。这样，这100个用户账户便能够以相同的权限访问这个共享文件夹了。
答案解析
略
相似试题
（简答题）
在使用组为域用户分配权限时，为什么建议使用“A→G→DL→P”原则？
（简答题）
举例说明为什么使用组账户？
（简答题）
在什么情况下，管理员应该禁止用户更改账户密码？请举例说明。
（简答题）
什么是“打印机池”？请举例说明如何使用打印机池来提高打印速度？
（简答题）
在建立作用域时需要遵循什么原则？
（简答题）
简述DNS客户机进行完全限定域名解析的过程。
（简答题）
简述WINS客户机进行NetBIOS名称解析的过程。
（单选题）
在一个域中使用组账户为用户分配资源访问权限时，建议使用（）的原则。
（判断题）
对于在硬件兼容性列表中列出的即插即用的硬件设备，Windows Server 2008 R2能够自动检测并进行安装
