访问控制是对用户或用户访问本地或网络上的域资源进行法令一种机制。在Windows2000以后的操作系统版本中，访问控制是一种双重机制，它对用户的授权基于用户权限和对象许可，通常使用ACL、访问令牌和授权管理器来实现访问控制功能。以下选项中，对windows操作系统访问控制实现方法的理解错误的是（A）
　　A、ACL只能由管理员进行管理
　　B、ACL是对象安全描述的基本组成部分，它包括有权访问对象的用户和级的SID
　　C、访问令牌存储着用户的SID，组信息和分配给用户的权限
　　D、通过授权管理器，可以实现基于角色的访问控制