判断题在组策略中有“阻止继承”和“禁止替代”两个选项，当针对上层OU设置了“禁止替代”，针对下层OU设置了“阻止继承”，此时应以下层OU策略为准，即不会继承上层OU的策略
判断题在IIS中，通过“IP地址及域名限制”我们不能针对单个计算机设置安全性，阻止特定的计算机访问WEB服务器
判断题磁盘配额只能针对NTFS分区才能设置，并且只能针对所有用户设置
判断题通用组只有在本机模式下才能使用，只有在本机模式下全局组中才能包含全局组
判断题域中资源的授权规则是A-G-DL-P，即先将用户加入全局组，再将全局组加入要访问域的本地组，然后对本地组进行授权
