判断题 在需要从一个组中把组成员的权限从一部分子集排除时，就可以使用隐含拒绝。

判断题 给域中某个用户设置委派控制，可选委派任务有将计算机加入到域，管理组策略链接，不能自定义任务去委派。

判断题 组织单位的管理任务包括改变容器的全部属性，创建和删除指定类型的对象，更改指定类型对象上的某种属性。