1. 活動目錄中的組賬戶分爲哪兩種類型？
安全組 通訊組
2. 活動目錄中的組賬戶的作用域有哪幾種？
本地域組 全局組 通用組
3. 域用戶賬戶的兩個主要作用是什麼？
驗證用戶的身份 授權或拒絕對域資源的訪問
4. 名詞解釋OU並闡述其作用
名詞解釋：組織單位
作用：OU是Active Directory中的容器，可以在其中放置用戶、組、計算機和其他OU。
5. 根據OU層次結構，舉例OU常見的設計方式（至少兩種）
基於部門的OU 基於地理位置的OU 基於對象類型的OU
6. 如何防止創建的OU被意外刪除？
打開Active Directory用戶和計算機，選擇查看-高級選項，右擊創建的OU點屬性，在屬性裏面點對象就可以看到防止被意外刪除了。
7. 在活動目錄中默認建立的OU“Domain Controllers”中存放的是什麼？
域控制器
8. 爲什麼要在Windows 10上安裝AD DS管理工具？
使用遠程管理工具可以管理運行在Windows Server 2016上的特定功能，並且在默認情況下已經設置好了相應的安全措施。
9. 在Windows Server 2016中賬戶可以起名爲“1+2=3”嗎？
不可以
域用戶賬號名稱不能出現一下字符：<> ? / \ | ; : = , + [ ] * @ “ 。
10. 在Windows 10的計算機上安裝遠程服務器管理工具包的條件是什麼？
只能在運行Windows 10的計算機上安裝遠程服務器管理工具包，不能在如何Windows server上安裝，並且這臺Windows 10 計算機需要事先以域管理員身份登錄到域