Twoja domena usługi Active Directory contoso.com zawiera komputer o nazwie Computer1 z systemem Windows 10 oraz kilka grup, jak pokazano w tabeli. Które z wymienionych grup można dodać do Group4?

W usłudze Active Directory, grupy zabezpieczeń mogą być zagnieżdżane, co oznacza, że jedna grupa może być członkiem innej grupy. Jednakże, istnieją zasady dotyczące zagnieżdżania grup w zależności od ich zakresu. Grupy lokalne domeny (Domain Local) mogą zawierać grupy globalne (Global) i uniwersalne (Universal) z dowolnej domeny w lesie, a także konta użytkowników i komputerów. Grupy globalne mogą zawierać tylko inne grupy globalne i konta użytkowników/komputerów z tej samej domeny. Grupy uniwersalne mogą zawierać grupy globalne i uniwersalne z dowolnej domeny w lesie. W tym przypadku, Group4 jest grupą lokalną domeny. Może ona zawierać grupy globalne (Group2) i uniwersalne (brak w opcjach). Group1 jest grupą globalną, więc nie może być członkiem innej grupy globalnej (Group3) ani grupy uniwersalnej. Group3 jest grupą globalną, więc może zawierać tylko inne grupy globalne z tej samej domeny. Dlatego tylko Group2 (grupa globalna) może być dodana do Group4 (grupa lokalna domeny).