通用组只有在本机模式下才能使用，只有在本机模式下全局组中才能包含全局组

正确答案：B
解析：Windows2000的域分为混合模式和本机模式。在Windows2000混合模式域的域控制器上，只能创建本地域组和全局组；而在Windows2000本机模式域的域控制器上，可以创建本地域组、全局组和通用组。答案为B。

参考答案：C

正确答案：A

正确答案：B
解析：本地域组是指多域用户访问单域资源(访问同一个域)，本地域组的成员可包括 Windows Server 2003、Windows 2000 或 Windows NT域中的其他组和账产，而且只能在其所在域内指派权限。全局组是指单域用户访问多域资源(必须是一个域里面的用户)，全局组的成员可包括其所在域中的其他组和账户，而且可在林中的任何域中指派权限。通用组是指多域用户访问多域资源，通用组的成员可包括域树或林中任何域的其他组和账户，而且可在该域树或林中的任何域中指派权限。本地组具有以下属性：(1)在本机模式域，本地组可包含用户账户、全局组和来自林中任何域通用组并且还包含来自相同域域本地组。(2)在混合模式域，本地组可包含用户账户和全局组。可为本地组只对本地组所在域中对象分配权限。 无法对网络资源和其他域中公用文件夹分配权限。

正确答案：B
解析：Windows 2000的域分为混合模式和本机模式。Windows 2000混合模式域的域控制器上，只能创建本地域组和全局组；而Windows 2000本机模式域的域控制器上，可以创建本地域组、全局组和通用组。

正确答案：B
解析：Windows2000的域分为混合模式和本机模式。在Windows2000混合模式域的域控制器上，只能创建本地域组和全局组；而在Windows2000本机模式域的域控制器上，可以创建本地域组，全局组和通用组。