Pytanie dotyczy zakresów grup w środowisku domenowym (Active Directory) oraz tego, gdzie taka grupa może być użyta do nadawania uprawnień do zasobów (np. udziałów i folderów) w domenie.
Odpowiedź "lokalna domeny." jest właściwa, ponieważ grupa lokalna domeny jest przeznaczona do przydzielania uprawnień do zasobów w tej domenie, w której istnieje dana grupa. Innymi słowy: nawet jeśli członkami mogą być różne obiekty (zależnie od konfiguracji i relacji zaufania), to samo "stosowanie" grupy do nadawania uprawnień jest ograniczone do domeny, w której grupa została utworzona.
Odpowiedź "globalna." jest błędna w tym kontekście, bo typową cechą grup globalnych jest przede wszystkim ograniczenie członkostwa (kto może być członkiem) do tej samej domeny. To inny aspekt niż to, w jakiej domenie grupa jest używana do nadawania uprawnień do zasobów.
Odpowiedź "uniwersalna." również nie pasuje do warunku z pytania, ponieważ zakres uniwersalny jest projektowany do użycia w szerszym kontekście (w obrębie lasu), a nie jako mechanizm ograniczający przypisywanie uprawnień wyłącznie do jednej domeny w opisany sposób.
Odpowiedź "lokalna komputera" jest niepoprawna, bo odnosi się do lokalnych grup w systemie operacyjnym na pojedynczej maszynie, a nie do zakresów grup w usłudze katalogowej domeny. Taka grupa może zarządzać uprawnieniami na danym komputerze, ale nie jest to "zakres grupy" używany do opisu grup domenowych.
Na egzaminie warto zapamiętać rozdzielenie dwóch cech: kto może być członkiem (członkostwo) oraz gdzie grupa jest używana do nadawania uprawnień (zasięg stosowania do zasobów). To ogranicza typowe pomyłki między "globalna" i "lokalna domeny".
