判断题 活动目录中用户和计算机账号代表了物理实体，比如一台计算机，或一个组。

单项选择题 如何设置使用户可以在移动计算机上安装和更新应用程序并同时限制他们执行其他的管理任务？（）

单项选择题 你是活动目录域dm.com的管理员。网络中只有一个域，所有服务器安装Windows Server 2003系统。所有的客户计算机安装Windows XP Professional。所有的客户计算机对象存储在Client组织单位中。客户计算机从Microsoft的网站下载安全补丁。你在一台名为Server1的Windows Server 2003计算机上安装了软件更新服务（SUS）。你想要所有的客户计算机从Server1下载更新。你打开Client组织单位的组策略对象，应当配置哪一个设置？（）