152.在Windows域中,全局组通常用于什么目的( )?

在Windows域环境中，全局组（Global Groups）和域本地组（Domain Local Groups）有不同的用途和作用范围。

A. 跨多个域管理用户权限 - 正确。全局组主要用于跨多个域授予用户权限。它们通常包含来自不同域的用户，并且这些组可以在信任关系内的任何域中的资源上被引用。

B. 在单个域内管理用户权限 - 不正确。虽然全局组可以包含单个域内的用户，但它们的主要目的是为了跨域使用，而不是仅仅在一个域内管理权限。

C. 管理本地计算机上的用户权限 - 不正确。全局组是域级别的对象，与特定的域相关联，而不是用来管理单台计算机（本地）上的用户权限。

D. 管理网络设备和打印机 - 不正确。全局组是为用户设计的，不是用来直接管理网络设备或打印机等资源。虽然可以通过将全局组添加到访问控制列表（ACLs）来间接控制对某些资源的访问，但这不是它们的主要用途。

因此，正确答案是A，因为全局组的设计目的是为了方便在具有信任关系的不同域之间共享用户信息，并为这些用户分配统一的权限。