民國98年 乙級專案 電腦軟體應用乙級 學科
第2題
在W i n d o w s N T 作業系統中,如果要設定為可以在多個具有信任關係的網域中存取資源的群 組,應設定為下列那一種群組?
題目
在W i n d o w s N T 作業系統中,如果要設定為可以在多個具有信任關係的網域中存取資源的群 組,應設定為下列那一種群組?
- (1) 個體群組
- (2) 本機群組
- (3) 通用群組( G l o b a l G r o u p )
- (4) 區域群組( L o c a l G r o u p )
官方答案
(3) 通用群組( G l o b a l G r o u p )
解析
在 Windows NT 的網域信任架構中，通用群組（Global Group）可包含同一網域內的使用者帳號，且能被加入到具有信任關係的其他網域之本機群組（Local Group）中，藉此讓使用者跨網域存取資源。這是 AGDLP 策略（Account→Global→Domain Local→Permission）的核心設計。本機群組僅能在建立它的網域內指派權限；個體群組並非 Windows NT 的標準群組類型。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。