模擬問題 49 (MCP 70-640 Windows Server 2008 Active Directory, Configuring)

問題：

Sales組織単位は、Sales ManagerおよびSales Executivesという2つのグローバルセキュリティグループが含まれています

あなたは、Sales Executivesグループにデスクトップの制限を適用する必要があります。
あなたは、Sales Managerグループにこれらのデスクトップ制限を適用してはいけません。

あなたは、GPOの名前DesktopLockdownを作成し、販売組織単位にリンクします。

あなたは次に何をすべきか？
A.はDesktopLockdownに認証されたユーザーのための適用拒否グループポリシーの設定の許可
GPO。
B.設定DesktopLockdownで販売エグゼクティブのためのグループポリシーの適用権限を拒否
GPO。
C.はDesktopLockdownに認証されたユーザーのために適用できるようにグループポリシーの設定の許可
GPO。
D. Configure the Deny Apply Group Policy permission for the Sales Managers on the DesktopLockdown
GPO.

正解：D
参考：
How to prevent domain Group Policies from applying to certain user or computer accounts
Typically, if you want Group Policy to apply only to specific accounts (either user accounts, computer
accounts, or both), you can put the accounts in an organizational unit, and then apply Group Policy at that
organizational unit level. However, there may be situations where you want to apply Group Policy to a
whole domain, although you may not want those policy settings to also apply to administrator accounts or
to other specific users or groups.