在Windows Server 2016的活动目录中，A-G-DL-P策略的主要作用是（）。

【内容考查】本题考查Windows Server活动目录中A-G-DL-P组策略的工作原理和应用场景。
【选项分析】选项A错误，A-G-DL-P策略不是直接将用户分配到域本地组，而是通过全局组作为中介；
选项B正确，A-G-DL-P策略的核心机制是将用户账号(A)添加到全局组(G)中，再将全局组添加到另一个域的域本地组(DL)中，最后为域本地组分配权限(P)，从而实现跨域资源访问；
选项C错误，该策略使用的是全局组而非通用组；
选项D错误，虽然域间信任关系是前提条件，但A-G-DL-P策略本身不是用来建立信任关系的。