通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限。

全局组是由本域的域用户组成的，不能包含任何组，也不能包含其他域的用户，全局组能在域中任何一台机器上创建。 在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至域、域树、域森林等，统称为（） 最简单的域森林中只包含（）个树。 最简单的域森林中只包含个树 （）决定了安全组的成员在域或林中允许进行的操作。 审核组成员可包括(　　)。 审核组成员可包括（） 用（）修饰的域或方法只能被该类本身访问和调用，而不能被其他任何类，包括它的子类访问和调用。 在域树中，父域和子域之间存在着什么关系？ 全局组只能合并本域的成员。 AFC抢险救援组指挥组成员包括（） 在森林中，第一个域被称为（）域。 目录林中的每个域都有自己的（），（），和（）。 在一个域目录树中，父域与其子域具有( ) 在一个域目录树中，父域与其子域具有（）。 组都有一个作用于，用来确定在域树中的应用范围。下林不包含的组作用域（）。 最简单的域树中只包含（）个域。 域树是以（）组织在一起的域。 域命名主控控制着目录林中域的（），担负着（）的责任。 （）组，仅能够在本身所在域内分配权限，其成员可以来自于任意域。