以下关于域本地组的叙述中，正确的是（ ）。
- A.成员可来自森林中的任何域，仅可访问本地域内的资源
- B.成员可来自森林中的任何域，可访问任何域中的资源
- C.成员仅可来自本地域，仅可访问本地域内的资源
- D.成员仅可来自本地域，可访问任何域中的资源
正确答案及解析
正确答案
A
解析
本题考查Windows Server 2003活动目录中用户组的概念。
在Windows Server 2003的活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。其中全局组成员来自于同一域的用户账户和全局组，可以访问域中的任何资源；域本地组成员来自森林中任何域中的用户账户、全局组和通用组以及本域中的域本地组，只能访问本地域中的资源；通用组成员来自森林中任何域中的用户账户、全局组和其他的通用组，可以授予多个域中的访问权限。
