填空题 被拒绝的权限（）其他任何用户帐户和组的允许权限。

单项选择题 组可以位于AD中，也可以位于（）中。

单项选择题 阻止权限继承只对（）。