判断题 当委派用户和组在活动目录中创建对象，可以创建无数对象，通过对安全主体设置限额，在Windows Server 2003不能限制在目录分区中创建安全主体的数量。

判断题 在需要从一个组中把组成员的权限从一部分子集排除时，就可以使用隐含拒绝。

判断题 给域中某个用户设置委派控制，可选委派任务有将计算机加入到域，管理组策略链接，不能自定义任务去委派。