判断题 要启用SID历史，域功能级别必须设置成Windows 2000本机模式或者Windows Server 2003。

判断题 通用作用域的组成员的任何更改都会引起整个组的成员身份复制到树林中的每个全局编录器。

判断题 安全组提供了一种有效方式来指派网上资源的访问权。