GPOを使用したパソコンへのアクセス制限について教えてください。
以下の場合を想定しています。
１．特定（管理者）グループのみのドメインコントローラへのアクセス
２．クライアントPCに自分のアカウント以外でのアクセス拒否
３．信頼関係のあるドメインからのログインアクセス拒否
　　（PCがAドメインに属している場合、信頼関係のあるBドメインユーザーの拒否）

この時のログインに使用するアカウントはドメインアカウントを指します。
わかりやすく説明してあるサイトがありましたら教えてください。
また、このあたりが出題範囲になるようなMCPの資格本を勉強したいのですが
どれか分かりますでしょうか？（70-290とか）