题目：
下面关于域本地组的说法中，正确的是______。
A．成员可来自森林中的任何域，仅可访问本地域内的资源
B．成员可来自森林中的任何域，可访问任何域中的资源
C．成员仅可来自本地域，可访问本地域内的资源
D．成员仅可来自本地域，可访问任何域中资源
答案：
参考答案：A
解析： 域本地组：域本地组的成员可以来自于任何域，但是只能够访问本域的资源。
全局组：全局组的成员只来自于本域，但其成员可以访问林中的任何资源。需要注意的是：全局组用于限制本域的用户对其他域的访问，如果要能访问其他域，只有一种方法，那就是给用户授予多个域中的访问权限。
通用组：通用组成员来自于任何域，并且可以访问林中的任何资源。需要注意的是：通用组的建立会带来大量活动目录之间的复制流量，而且非常适于林中跨域访问使用。
