下面关于域本地组的说法中，正确的是()。
- A.成员仅可来自本地域，可访问任何域中资源
- B.成员可来自森林中的任何域，可访问任何域中的资源
- C.成员仅可来自本地域，可访问本地域内的资源
- D.成员可来自森林中的任何域，仅可访问本地域内的资源
正确答案及解析
正确答案
D
解析
域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。全局组：全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的是：全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限；通用组：通用组成员来自于任何域，并且可以访问林中的任何资源。需要注意的是：通用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用。
