单项选择题 管理控制台指（）。

判断题 当委派用户和组在活动目录中创建对象，可以创建无数对象，通过对安全主体设置限额，在Windows Server 2003不能限制在目录分区中创建安全主体的数量。

判断题 在需要从一个组中把组成员的权限从一部分子集排除时，就可以使用隐含拒绝。