WorksheetsCHƯƠNG 1: GIỚI THIỆU HỆ ĐIỀU HÀNH WINDOWS SERVER
Total questions: 103
Worksheet time: 52mins
Windows Server 2008 là hệ điều hành dành cho mục đích nào?
Máy chủ và môi trường mạng.
Chơi game cá nhân.
Thiết kế đồ họa chuyên nghiệp.
Quản lý thiết bị di động.
Quản trị mạng là gì và mục tiêu chính của nó là gì?
Quá trình tổ chức, triển khai, duy trì và quản lý tài nguyên mạng để đảm bảo mạng hoạt động hiệu quả, an toàn, ổn định.
Quá trình thiết kế phần mềm ứng dụng cho người dùng cuối.
Việc phát triển phần cứng máy tính để tăng tốc độ xử lý.
Hoạt động bảo trì các thiết bị ngoại vi như máy in và máy quét.
Additional Domain Controller (ADC) được sử dụng để làm gì trong môi trường mạng?
Làm máy chủ dự phòng, chia sẻ tải cho Domain Controller chính.
Quản lý các thiết bị mạng không dây.
Cung cấp dịch vụ lưu trữ dữ liệu cho người dùng.
Giám sát và bảo mật hệ thống mạng.
IIS là viết tắt của gì và chức năng của nó là gì trong Windows Server?
Internet Information Services. Chức năng: Cung cấp dịch vụ web (trang web).
Internal Internet System. Chức năng: Quản lý mạng nội bộ.
Integrated Information Security. Chức năng: Bảo mật hệ thống.
Internet Integration Service. Chức năng: Kết nối các dịch vụ mạng.
Group Policy trong Active Directory là gì và nó được sử dụng để làm gì?
Là cơ chế để quản lý và áp dụng cấu hình tập trung cho máy tính và người dùng trong mạng.
Là công cụ để tạo tài khoản email cho người dùng.
Là phần mềm diệt virus tích hợp trong Windows.
Là dịch vụ lưu trữ dữ liệu đám mây của Microsoft.
DHCP (Dynamic Host Configuration Protocol) là gì và vai trò của nó trong mạng là gì?
Giao thức cấp phát tự động địa chỉ IP và các thông số mạng cho các thiết bị.
Giao thức mã hóa dữ liệu truyền qua mạng.
Giao thức kiểm soát truy cập Internet.
Giao thức xác thực người dùng trên mạng.
DNS (Domain Name System) là gì và chức năng của nó trong mạng là gì?
Hệ thống phân giải tên miền thành địa chỉ IP và ngược lại.
Hệ thống kiểm soát truy cập mạng.
Giao thức truyền tải dữ liệu qua mạng.
Phần mềm bảo mật chống virus.
File Server Resource Manager (FSRM) được sử dụng để làm gì trong Windows Server?
Quản lý, phân loại và giới hạn dung lượng lưu trữ cho người dùng trên máy chủ file.
Cấu hình dịch vụ DNS cho hệ thống mạng.
Thiết lập chính sách bảo mật cho tài khoản người dùng.
Quản lý cập nhật phần mềm cho máy chủ.
DFS (Distributed File System) là gì và lợi ích của việc sử dụng nó là gì trong mạng?
Hệ thống file phân tán. Lợi ích: Tập trung dữ liệu, dễ quản lý, tăng tính sẵn sàng.
Hệ thống quản lý cơ sở dữ liệu tập trung. Lợi ích: Giảm chi phí lưu trữ, tăng bảo mật.
Hệ thống truyền tải dữ liệu qua mạng không dây. Lợi ích: Tăng tốc độ truyền tải, giảm độ trễ.
Hệ thống bảo mật mạng. Lợi ích: Ngăn chặn tấn công mạng, bảo vệ dữ liệu.
Câu 10: AD RMS (Active Directory Rights Management Services) là gì và vai trò của nó trong bảo mật thông tin như thế nào?
Active Directory Rights Management Services. Vai trò: Bảo vệ thông tin nhạy cảm bằng cách kiểm soát quyền sử dụng (dù file đã bị sao chép).
Active Directory Rights Management Services. Vai trò: Quản lý tài khoản người dùng trong hệ thống mạng.
Active Directory Rights Management Services. Vai trò: Tăng tốc độ truy cập Internet cho người dùng.
Active Directory Rights Management Services. Vai trò: Lưu trữ dữ liệu dự phòng cho hệ thống.
Remote Desktop Gateway (RD Gateway) là gì và chức năng của nó trong mạng là gì?
Dịch vụ cho phép kết nối từ xa an toàn vào mạng nội bộ thông qua kết nối HTTPS.
Thiết bị dùng để tăng tốc độ mạng LAN.
Phần mềm diệt virus cho máy chủ.
Công cụ quản lý tài nguyên mạng nội bộ.
Câu 12: Network Policy Server (NPS) được sử dụng để làm gì trong môi trường Windows Server?
Network Policy Server (NPS) được sử dụng để quản lý và kiểm soát quyền truy cập vào mạng trong môi trường Windows Server.
Network Policy Server (NPS) được sử dụng để cài đặt phần mềm trên các máy trạm trong môi trường Windows Server.
Network Policy Server (NPS) được sử dụng để sao lưu dữ liệu hệ thống trong môi trường Windows Server.
Network Policy Server (NPS) được sử dụng để giám sát hiệu suất phần cứng trong môi trường Windows Server.
Miền con (Subdomain) trong Active Directory được sử dụng và cấu hình như thế nào?
Được cấu hình thông qua DNS Manager trong Active Directory.
Được cấu hình thông qua Group Policy Management.
Được cấu hình thông qua Active Directory Users and Computers.
Được cấu hình thông qua Windows Firewall.
Quá trình cài đặt Windows Server 2008 bao gồm các bước nào cần thực hiện?
Chọn phiên bản, cấu hình mạng, phân vùng ổ đĩa, nhập key sản phẩm.
Chỉ cần khởi động lại máy tính và cài đặt phần mềm diệt virus.
Tải về từ Internet và chạy file cài đặt mà không cần cấu hình gì thêm.
Chỉ cần tạo tài khoản người dùng và đặt mật khẩu.
Bảo mật kết nối với SSL/TLS thường được sử dụng trong môi trường nào và mục đích của nó là gì?
Trong các dịch vụ web (IIS), email, VPN. Mục đích: Mã hóa kết nối để bảo mật dữ liệu truyền.
Trong các hệ thống lưu trữ nội bộ, mục đích: Tăng tốc độ truyền dữ liệu.
Chỉ trong các mạng LAN, mục đích: Giảm chi phí vận hành.
Trong các thiết bị ngoại vi, mục đích: Tăng dung lượng lưu trữ.
Các yếu tố cần xem xét trước khi cài đặt Additional Domain Controller (ADC) là gì?
Kết nối mạng, khả năng tiếp cận của Domain Controller chính, dung lượng lưu trữ.
Chỉ cần kiểm tra phiên bản hệ điều hành.
Chỉ cần đảm bảo máy chủ có đủ RAM.
Chỉ cần xác minh tên miền đã tồn tại.
Các phương pháp kiểm soát quyền truy cập mạng dựa trên sức khỏe của máy tính bao gồm gì?
Network Access Protection (NAP) - Kiểm soát truy cập dựa trên "sức khỏe" của máy trạm (phiên bản virus, bản vá OS...).
Network Address Translation (NAT) - Chuyển đổi địa chỉ IP trong mạng.
Dynamic Host Configuration Protocol (DHCP) - Cấp phát địa chỉ IP động cho các thiết bị.
Simple Mail Transfer Protocol (SMTP) - Gửi và nhận email trên mạng.
Quản lý người dùng và nhóm là một phần của chức năng nào trong Windows Server?
Quản lý danh tính và truy cập trong Active Directory.
Quản lý in ấn và máy in.
Quản lý dịch vụ mạng.
Quản lý lưu trữ dữ liệu.
Certificates Services được sử dụng để làm gì trong môi trường Windows Server?
Cung cấp và quản lý chứng chỉ số cho các dịch vụ bảo mật.
Quản lý tài khoản người dùng và nhóm.
Cấu hình địa chỉ IP động cho các thiết bị.
Giám sát hiệu suất hệ thống.
Cách thức cấu hình mạng trong quá trình cài đặt Windows Server 2008 như thế nào và tại sao nó quan trọng?
Gán địa chỉ IP, Subnet Mask, Gateway, DNS. Quan trọng để máy chủ giao tiếp trong mạng.
Chỉ cần đặt tên máy chủ, không cần cấu hình mạng.
Chỉ cần chọn múi giờ và ngôn ngữ, không cần thiết lập mạng.
Cài đặt phần mềm diệt virus trước khi cấu hình mạng.
Dịch vụ FTP được sử dụng để làm gì trong mạng?
Truyền tải file qua mạng.
Mã hóa dữ liệu trên mạng.
Quản lý địa chỉ IP.
Giám sát lưu lượng mạng.
Windows Firewall được sử dụng để làm gì trong Windows Server?
Lọc và kiểm soát lưu lượng mạng ra/vào để bảo vệ máy chủ.
Tăng tốc độ xử lý của CPU.
Quản lý tài khoản người dùng.
Cài đặt phần mềm tự động.
NAP là viết tắt của gì và vai trò của nó trong Windows Server là gì?
Network Access Protection. Vai trò: Kiểm soát truy cập mạng dựa trên trạng thái bảo mật của máy trạm.
Network Application Protocol. Vai trò: Quản lý các ứng dụng mạng trên máy chủ.
Network Authentication Process. Vai trò: Xác thực người dùng truy cập vào hệ thống.
Network Address Provisioning. Vai trò: Cấp phát địa chỉ IP cho các thiết bị trong mạng.
Câu 24: Các dịch vụ và công cụ Certificates Services được sử dụng để làm gì trong mạng?
Cung cấp và quản lý chứng chỉ số cho các dịch vụ bảo mật.
Quản lý tài nguyên mạng như máy in và thư mục.
Giám sát lưu lượng mạng và phát hiện xâm nhập.
Cung cấp dịch vụ chia sẻ file giữa các máy tính.
Bảo mật kết nối với SSL/TLS thường được sử dụng trong môi trường nào và mục đích của nó là gì?
Trong các dịch vụ web (IIS), email, VPN. Mục đích: Mã hóa kết nối để bảo mật dữ liệu truyền.
Chỉ sử dụng trong mạng nội bộ để tăng tốc độ truyền dữ liệu.
Chỉ dùng cho các thiết bị di động để tiết kiệm pin.
Chỉ sử dụng để kiểm tra lỗi phần cứng trên máy chủ.
Group Policy là gì trong Windows Server và vai trò của nó là gì?
Công cụ quản lý cấu hình tập trung cho máy tính và người dùng trong domain.
Một phần mềm diệt virus tích hợp trong Windows Server.
Một dịch vụ lưu trữ dữ liệu đám mây của Microsoft.
Một công cụ tạo tài khoản người dùng tự động.
DNS là viết tắt của gì trong môi trường Windows Server?
Domain Name System.
Data Network Service.
Dynamic Network System.
Directory Naming Service.
Câu 28: Additional Domain Controller (ADC) được sử dụng để làm gì trong môi trường Active Directory?
Làm máy chủ dự phòng, chia sẻ tải cho Domain Controller chính.
Quản lý các tài khoản email trong hệ thống.
Cung cấp dịch vụ DHCP cho mạng.
Lưu trữ dữ liệu website nội bộ.
Lợi ích của việc cài đặt và cấu hình miền con trong Active Directory là gì?
Tổ chức, phân quyền quản lý và áp dụng Group Policy một cách hiệu quả hơn.
Tăng tốc độ truy cập Internet cho toàn bộ hệ thống.
Giảm chi phí phần cứng cho máy chủ.
Tự động cập nhật phần mềm cho tất cả các máy trạm.
AD RMS là viết tắt của gì và chức năng của nó trong Windows Server là gì?
Cung cấp và quản lý chứng chỉ số cho việc mã hóa, chữ ký số và xác thực.
Quản lý tài nguyên mạng và phân quyền truy cập file.
Cung cấp dịch vụ DNS cho hệ thống mạng.
Giám sát hiệu suất và cảnh báo sự cố hệ thống.
Mô hình mạng nào được sử dụng để quản lý người dùng và tài nguyên trên một mạng nhỏ, không yêu cầu một máy chủ trung tâm?
Mô hình Workgroup.
Mô hình Client-Server.
Mô hình Domain.
Mô hình Peer-to-Peer với máy chủ trung tâm.
Domain Controller chủ yếu chứa thông tin gì trong Active Directory?
Dữ liệu và dịch vụ của Active Directory (thông tin người dùng, máy tính, nhóm...).
Chỉ các file hệ thống của Windows.
Thông tin về các thiết bị mạng ngoài domain.
Các ứng dụng cài đặt trên tất cả các máy tính.
Domain Controller là gì trong Active Directory?
Máy chủ lưu trữ cơ sở dữ liệu Active Directory và xử lý việc đăng nhập, xác thực.
Thiết bị mạng dùng để chia sẻ kết nối Internet.
Phần mềm diệt virus cho hệ thống.
Máy in dùng để in tài liệu trong mạng.
Câu 4: Các thành phần chính của một Domain bao gồm những gì?
Users, Groups, Computers, Organizational Units (OUs).
Printers, Scanners, Routers, Switches.
Files, Folders, Applications, Services.
Monitors, Keyboards, Mice, Speakers.
Câu 5: Read-Only Domain Controller (RODC) được sử dụng chủ yếu cho mục đích gì trong môi trường Active Directory?
Triển khai tại các chi nhánh có rủi ro vật lý cao, chỉ cho phép đọc (không ghi) dữ liệu.
Quản lý chính sách nhóm cho toàn bộ domain.
Lưu trữ bản sao đầy đủ của tất cả các đối tượng trong forest.
Cung cấp dịch vụ DHCP cho toàn bộ mạng.
Trong Active Directory, các Group Policy Objects (GPO) được sử dụng để làm gì?
Áp dụng các cài đặt và hạn chế về bảo mật, môi trường làm việc cho người dùng và máy tính.
Quản lý cơ sở dữ liệu người dùng trong hệ thống.
Tạo tài khoản người dùng mới trong mạng.
Lưu trữ các tệp tin chia sẻ giữa các máy tính.
Active Directory được triển khai trên nền tảng hệ điều hành nào sau đây?
Windows Server.
Linux Ubuntu.
macOS.
Android.
Khi một máy tính tham gia vào một Domain, thông tin của nó được lưu trữ ở đâu trong Active Directory?
Trong cơ sở dữ liệu Active Directory trên Domain Controller.
Trong ổ cứng của máy tính đó.
Trên máy chủ DNS.
Trong tài khoản người dùng của máy tính đó.
Chức năng chính của DNS trong quản lý Active Directory là gì?
Phân giải tên miền để các máy tính và dịch vụ có thể tìm thấy Domain Controller.
Lưu trữ dữ liệu người dùng trong hệ thống.
Quản lý quyền truy cập vào các thư mục chia sẻ.
Cung cấp dịch vụ in ấn cho mạng.
Active Directory Certificate Service làm thay đổi gì trong quá trình chứng thực?
Cung cấp cơ sở hạ tầng khóa công khai (PKI) để cấp phát và quản lý chứng chỉ số.
Tăng tốc độ truyền dữ liệu giữa các máy chủ.
Thay đổi giao thức xác thực từ Kerberos sang LDAP.
Loại bỏ hoàn toàn nhu cầu sử dụng mật khẩu.
Trong môi trường Active Directory, Organizational Units (OU) được sử dụng để làm gì?
Tổ chức và ủy quyền quản lý các đối tượng (user, computer, group) và áp dụng Group Policy.
Lưu trữ dữ liệu người dùng trên máy chủ.
Cấp phát địa chỉ IP cho các thiết bị trong mạng.
Thiết lập kết nối Internet cho toàn bộ hệ thống.
Trong môi trường Active Directory, Forest là gì và nó có vai trò như thế nào?
Là tập hợp một hoặc nhiều domain có quan hệ tin cậy, chia sẻ chung cấu trúc lược đồ và danh mục toàn cục.
Là một máy chủ duy nhất quản lý tất cả các tài khoản người dùng.
Là một nhóm các máy tính kết nối với nhau qua mạng LAN.
Là một phần mềm dùng để bảo mật hệ thống mạng.
Câu 13: Kiến trúc Domain trong Active Directory bao gồm những thành phần nào sau đây?
Domain, Domain Controller, Organizational Units (OUs).
Domain, Forest, Tree.
User Accounts, Groups, Sites.
Schema, Global Catalog, Trust Relationships.
Công cụ Active Snap-in được sử dụng để làm gì trong Active Directory?
Mở rộng tính năng quản lý trong Microsoft Management Console (MMC).
Tạo tài khoản người dùng mới trong hệ điều hành Windows.
Cài đặt phần mềm bảo mật cho máy chủ.
Tăng tốc độ truy cập Internet cho máy tính cá nhân.
Để triển khai Active Directory trên Windows Server, bạn cần thực hiện bước nào sau đây đầu tiên?
Cài đặt vai trò "Active Directory Domain Services".
Cài đặt phần mềm Microsoft Office.
Thiết lập máy in mạng.
Cài đặt trình duyệt web mới.
Khi triển khai Active Directory, đối tượng chính được quản lý là gì?
Người dùng, nhóm, máy tính, và các tài nguyên mạng khác.
Chỉ các thiết bị phần cứng.
Chỉ các phần mềm ứng dụng.
Chỉ các kết nối Internet.
Trong quá trình triển khai AD, tại sao cần cấu hình DNS?
Để các máy tính có thể tìm thấy và giao tiếp với Domain Controller.
Để tăng tốc độ truy cập Internet cho các máy tính trong mạng.
Để bảo vệ hệ thống khỏi các phần mềm độc hại.
Để giảm thiểu tiêu thụ băng thông mạng.
Trong quy trình triển khai AD, điều gì xác định cấu trúc của một Domain?
Cấu trúc cây tên miền (DNS namespace).
Số lượng máy chủ trong mạng.
Loại hệ điều hành được sử dụng.
Tốc độ kết nối Internet.
Công cụ nào trong Active Directory được sử dụng để sao lưu và khôi phục dữ liệu?
Công cụ "Windows Server Backup" hoặc `wbadmin`.
Active Directory Users and Computers
Group Policy Management Console
DNS Manager
Khi triển khai một Clone Domain Controller, điều quan trọng nhất cần xem xét là gì?
Đảm bảo máy chủ nguồn (được nhân bản) hỗ trợ tính năng này và ở trạng thái khỏe mạnh.
Cài đặt thêm RAM cho máy chủ đích.
Tắt tường lửa trên tất cả các máy chủ trong domain.
Đổi tên domain trước khi nhân bản.
Active Directory Certificate Service có chức năng gì trong môi trường Active Directory?
Cung cấp cơ sở hạ tầng khóa công khai (PKI) để cấp phát và quản lý chứng chỉ số.
Quản lý tài khoản người dùng và nhóm.
Cung cấp dịch vụ DNS cho mạng.
Giám sát và ghi lại các sự kiện bảo mật.
Khi triển khai một Read-Only Domain Controller, ưu điểm chính là gì?
Tăng cường bảo mật tại các vị trí xa, giảm rủi ro lộ dữ liệu nhạy cảm.
Cho phép người dùng thay đổi mật khẩu trực tiếp trên RODC.
Tăng tốc độ truyền dữ liệu giữa các site chính.
Cho phép quản trị viên thực hiện mọi thao tác quản trị như trên Domain Controller thông thường.
Clone Domain Controller được sử dụng để làm gì trong quản lý Active Directory?
Sao chép nhanh chóng một Domain Controller để mở rộng hoặc khôi phục dịch vụ.
Tăng tốc độ truyền dữ liệu giữa các máy chủ.
Giảm thiểu số lượng người dùng trong hệ thống.
Tạo ra các tài khoản người dùng mới một cách tự động.
Việc Backup và Restore Domain Controller quan trọng trong quản lý Active Directory vì lý do nào sau đây?
Để đảm bảo dữ liệu và cấu hình có thể phục hồi khi xảy ra sự cố.
Để tăng tốc độ truy cập mạng.
Để giảm chi phí phần cứng.
Để mở rộng số lượng người dùng trong mạng.
Active Directory Certificate Service có thể được sử dụng cho mục đích nào ngoài việc cung cấp chứng thực?
Quản lý chứng chỉ số
Cài đặt hệ điều hành
Tạo tài khoản người dùng
Quản lý mạng Wi-Fi
Câu 26: Group Policy Objects (GPO) trong Active Directory có vai trò gì và được áp dụng cho đối tượng nào?
Quản lý và áp dụng các chính sách cho người dùng và máy tính trong domain.
Lưu trữ dữ liệu người dùng trên máy chủ.
Cấp phát địa chỉ IP cho các thiết bị trong mạng.
Bảo mật kết nối Internet cho toàn bộ hệ thống.
Câu 27: Domain và Organizational Units (OU) trong Active Directory khác nhau như thế nào và chúng được sử dụng để quản lý những gì?
Domain là ranh giới quản lý lớn nhất, còn OU là đơn vị nhỏ hơn dùng để tổ chức và quản lý các đối tượng trong domain.
Domain và OU đều là các đơn vị quản lý ngang nhau trong Active Directory.
OU là ranh giới bảo mật lớn nhất, còn domain chỉ dùng để nhóm người dùng.
Domain chỉ dùng để quản lý máy in, còn OU dùng để quản lý người dùng.
Việc xác định Forest và Domain trong quá trình triển khai Active Directory là quan trọng vì lý do nào sau đây?
Để xác định phạm vi quản lý và bảo mật của hệ thống.
Để tăng tốc độ truyền dữ liệu giữa các máy tính.
Để giảm chi phí phần cứng cho hệ thống.
Để đảm bảo tất cả người dùng đều có quyền quản trị.
Câu 29: Loại chứng chỉ nào sau đây được cung cấp bởi Active Directory Certificate Service (AD CS) và chúng được sử dụng để làm gì?
Chứng chỉ số dùng để xác thực người dùng, máy tính và dịch vụ trong mạng
Chứng chỉ SSL chỉ dùng cho website thương mại điện tử
Chứng chỉ mã hóa chỉ dùng cho email cá nhân
Chứng chỉ bảo mật chỉ dùng cho thiết bị di động
Read-Only Domain Controller (RODC) là một giải pháp tối ưu như thế nào trong việc nâng cao bảo mật và hiệu suất trong mạng Active Directory?
Cung cấp dịch vụ đọc tại chi nhánh mà không cho phép ghi, giảm rủi ro nếu bị đánh cắp.
Cho phép mọi người dùng ghi dữ liệu trực tiếp lên Domain Controller.
Tăng quyền truy cập cho tất cả các tài khoản người dùng trong mạng.
Tự động đồng bộ hóa mật khẩu của tất cả người dùng về mọi chi nhánh.
Tài khoản người dùng là gì và vì sao quản lý chúng quan trọng?
Là cách xác định và quản lý người dùng. Quan trọng để phân quyền, kiểm soát truy cập và bảo mật.
Là một phần mềm giúp tăng tốc máy tính.
Là một loại virus máy tính phổ biến.
Là một thiết bị phần cứng dùng để lưu trữ dữ liệu.
Câu 2: Thuộc tính chính của tài khoản người dùng bao gồm những gì?
Tên đăng nhập, mật khẩu, quyền hạn, nhóm, chính sách.
Địa chỉ email, số điện thoại, ngày sinh, giới tính, sở thích.
Mã nhân viên, phòng ban, chức vụ, lương, thưởng.
Tên công ty, địa chỉ công ty, mã số thuế, ngành nghề, quy mô.
Tại sao chứng thực là một phần quan trọng trong quản lý tài khoản người dùng?
Đảm bảo chỉ người dùng hợp pháp mới có thể truy cập vào tài nguyên.
Giúp tăng tốc độ truy cập hệ thống.
Cho phép người dùng thay đổi mật khẩu của người khác.
Giảm số lượng tài khoản cần thiết cho hệ thống.
Cách tạo tự động các loại tài khoản người dùng là gì?
Sử dụng script hoặc PowerShell.
Tạo thủ công từng tài khoản.
Sử dụng giấy và bút để ghi lại.
Gửi email yêu cầu tạo tài khoản.
Quản lý local user tập trung vào việc gì?
Quản lý tài khoản trên một máy tính cục bộ.
Quản lý tài khoản trên toàn bộ mạng.
Quản lý tài khoản trên đám mây.
Quản lý tài khoản trên nhiều thiết bị di động.
Domain user là gì và chúng được quản lý như thế nào?
Tài khoản được lưu trữ trong Active Directory, cho phép đăng nhập vào bất kỳ máy tính nào trong domain.
Tài khoản chỉ được lưu trữ trên máy tính cục bộ và không thể đăng nhập vào domain.
Tài khoản email được sử dụng để gửi và nhận thư trong mạng nội bộ.
Tài khoản chỉ dùng để truy cập Internet mà không cần xác thực.
Ứng dụng của quản lý tài khoản nhóm là gì và tại sao nó quan trọng?
Để phân quyền hàng loạt, giảm khối lượng công việc quản lý.
Để tăng tốc độ truy cập Internet.
Để bảo mật thông tin cá nhân người dùng.
Để giảm chi phí phần cứng.
Quản lý máy trạm trong domain liên quan đến các hoạt động gì?
Thêm máy vào domain, cài đặt phần mềm, cập nhật, giám sát.
Chỉ cài đặt phần mềm mà không cần cập nhật.
Chỉ giám sát mà không cần thêm máy vào domain.
Chỉ cập nhật mà không cần cài đặt phần mềm.
Bảo mật máy trạm trong domain bao gồm những biện pháp nào?
Cập nhật phần mềm, virus, cấu hình tường lửa, áp dụng Group Policy bảo mật.
Chỉ cần cài đặt phần mềm diệt virus là đủ.
Tắt tường lửa để tăng tốc độ mạng.
Không cần cập nhật phần mềm thường xuyên.
Làm thế nào để thêm máy trạm vào domain?
Vào System Properties > Change > Nhập tên domain và khởi động lại.
Cài đặt lại hệ điều hành để tự động nhận domain.
Chỉ cần đổi tên máy tính là sẽ vào được domain.
Tạo tài khoản mới trên máy trạm là vào được domain.
Mục đích chính của bảo mật máy trạm trong domain là:
Bảo vệ dữ liệu và ngăn chặn truy cập trái phép vào máy trạm.
Tăng tốc độ xử lý của máy trạm.
Giảm chi phí bảo trì phần cứng.
Tối ưu hóa giao diện người dùng.
Quản lý tài khoản người dùng được thực hiện thông qua các công cụ nào trên Windows?
Control Panel, Local Users and Groups, Command Prompt, PowerShell, ADUC (với domain).
Task Manager, Paint, Notepad, Calculator.
Windows Media Player, Internet Explorer, Snipping Tool, Sticky Notes.
Disk Cleanup, Disk Defragmenter, Windows Update, Device Manager.
Quyền ủy quyền nhóm là gì và tại sao nó quan trọng?
Gán quyền cho một nhóm thay vì từng người dùng, giúp quản lý hiệu quả.
Chỉ cho phép một người dùng truy cập hệ thống.
Là quyền chỉ dành cho quản trị viên hệ thống.
Là quyền không thể thay đổi hoặc thu hồi.
Lệnh để tạo một local group trên Windows là gì?
net localgroup
net group
groupadd
add localgroup
Khi tạo sẵn một nhóm quản trị, người dùng được gì?
Được kế thừa tất cả quyền của nhóm đó.
Không thể thêm thành viên mới vào nhóm.
Chỉ có thể sử dụng nhóm trong một ngày.
Mất quyền truy cập vào các nhóm khác.
Lệnh để thêm người dùng vào một nhóm trên Command Prompt là gì?
net localgroup
net user
add usergroup
group add
Lệnh để kiểm tra danh sách các máy trạm trong domain trên Command Prompt là gì?
net view /domain
ipconfig /all
ping /domain
netstat -a
Để khắc phục sự cố máy trạm, người quản trị nên thực hiện điều gì đầu tiên?
Bảo vệ máy trạm khỏi các mối đe dọa và truy cập trái phép.
Khởi động lại toàn bộ hệ thống mạng.
Cài đặt lại hệ điều hành cho máy trạm.
Thay đổi toàn bộ phần cứng của máy trạm.
Cách tốt nhất để ngăn chặn người dùng sử dụng mật khẩu yếu là gì?
Áp dụng chính sách mật khẩu phức tạp (độ dài, ký tự đặc biệt, lịch sử mật khẩu).
Chỉ yêu cầu người dùng đổi mật khẩu mỗi năm một lần.
Cho phép người dùng tự do chọn bất kỳ mật khẩu nào họ muốn.
Chỉ sử dụng xác thực qua email mà không cần mật khẩu.
Cách ủy quyền quản trị nhóm khác biệt so với ủy quyền quản trị người dùng như thế nào?
Ủy quyền nhóm hiệu quả hơn vì quản lý được nhiều người cùng lúc.
Ủy quyền nhóm chỉ áp dụng cho cá nhân, không áp dụng cho tổ chức.
Ủy quyền người dùng không thể áp dụng cho nhóm.
Ủy quyền nhóm yêu cầu phải có sự đồng ý của tất cả thành viên.
Lệnh để tạo một domain user trên Command Prompt là gì?
dsadd user "CN=
net user
useradd
adduser
Cách tốt nhất để giải quyết sự cố máy trạm trong domain là gì?
Kiểm tra log sự kiện, sử dụng công cụ chẩn đoán và xem xét các thay đổi gần đây.
Khởi động lại máy chủ domain.
Cài đặt lại toàn bộ hệ điều hành trên máy trạm.
Bỏ qua sự cố và tiếp tục làm việc.
Quản lý tài khoản người dùng bằng command line hữu ích trong trường hợp nào?
Khi cần tự động hóa hoặc quản lý từ xa (qua script).
Khi chỉ sử dụng giao diện đồ họa.
Khi không cần bảo mật thông tin.
Khi không có kết nối mạng.
Mục đích chính của quản lý tài khoản nhóm là gì?
Đơn giản hóa việc phân quyền và quản lý người dùng.
Tăng tốc độ truy cập Internet cho nhóm.
Giảm chi phí phần cứng cho hệ thống.
Tự động cập nhật phần mềm cho tất cả các thiết bị.
Bổ sung các công cụ nào được sử dụng để quản trị tài khoản người dùng và nhóm?
Active Directory Users and Computers (ADUC), Group Policy Management Console (GPMC), PowerShell AD Module, RSAT.
Microsoft Word, Excel, PowerPoint, OneNote.
Adobe Photoshop, Illustrator, Premiere Pro, After Effects.
Google Chrome, Mozilla Firefox, Safari, Opera.
Định nghĩa tài khoản nhóm người dùng và chức năng của chúng là gì?
Tập hợp các tài khoản người dùng để phân quyền tập thể.
Là tài khoản cá nhân dùng để đăng nhập hệ thống.
Là phần mềm quản lý mật khẩu người dùng.
Là công cụ để tạo ra các tài khoản email tự động.
Bổ sung định nghĩa và chức năng của tài khoản máy tính?
Tài khoản dùng để xác định và quản lý một máy tính trong domain.
Tài khoản dùng để quản lý các thiết bị ngoại vi.
Tài khoản dùng để lưu trữ dữ liệu cá nhân của người dùng.
Tài khoản dùng để kiểm soát truy cập internet cho người dùng.
Câu 28: Các thuộc tính của tài khoản máy tính bao gồm những gì?
Tên đăng nhập, mật khẩu, quyền hạn, nhóm, chính sách, trạng thái tài khoản.
Địa chỉ IP, hệ điều hành, trình duyệt, phần mềm diệt virus.
Tên máy in, ổ cứng, RAM, card màn hình.
Độ phân giải màn hình, tốc độ mạng, loại cáp mạng, số lượng cổng USB.
Bổ sung các công cụ quản trị tài khoản người dùng trên domain?
Active Directory Users and Computers (ADUC), Group Policy Management Console (GPMC), PowerShell AD Module, RSAT.
Microsoft Office Suite, Windows Media Player, Paint, Notepad.
Adobe Photoshop, VLC Media Player, WinRAR, Google Chrome.
SQL Server Management Studio, Visual Studio Code, Eclipse, NetBeans.
Câu 30: Lệnh nào sau đây được sử dụng để thực hiện các thao tác như thêm tài khoản, thêm nhóm, xóa tài khoản, xóa nhóm, và sửa thông tin?
useradd, groupadd, userdel, groupdel, usermod
ls, cd, mkdir, rm, cp
ping, tracert, ipconfig, netstat, nslookup
chmod, chown, chgrp, touch, echo
Group Policy là gì và chức năng chính của nó là gì trong môi trường Windows?
Công cụ quản lý cấu hình tập trung. Chức năng: Áp dụng cài đặt hệ thống và bảo mật cho người dùng và máy tính.
Một phần mềm diệt virus tích hợp sẵn trong Windows.
Một dịch vụ lưu trữ đám mây của Microsoft.
Một trình duyệt web được phát triển bởi Microsoft.
Group Policy có thể được áp dụng cho đối tượng nào trong mạng domain?
Người dùng và máy tính.
Chỉ máy in.
Chỉ thiết bị mạng.
Chỉ thư mục chia sẻ.
Administrative Templates trong Group Policy được sử dụng để cấu hình những gì?
Các cài đặt dựa trên Registry cho hệ điều hành và ứng dụng.
Các chính sách bảo mật mạng.
Quản lý tài khoản người dùng.
Thiết lập quyền truy cập thư mục chia sẻ.
Làm thế nào để quản lý Group Policy trong môi trường Windows?
Bằng Group Policy Management Console (GPMC).
Bằng Windows Media Player.
Bằng Microsoft Paint.
Bằng Notepad.
Group Policy có thể được áp dụng và quản lý từ đâu trong Active Directory?
Từ Group Policy Management Console (GPMC) và Active Directory Users and Computers.
Chỉ từ Control Panel.
Chỉ từ Command Prompt.
Chỉ từ Windows Registry Editor.
Chính sách nhóm có thể được sử dụng để cấu hình những khía cạnh nào của hệ thống Windows?
Bảo mật, phần mềm, script, giao diện người dùng, cấu hình mạng.
Chỉ cấu hình phần mềm và phần cứng.
Chỉ thay đổi hình nền và âm thanh hệ thống.
Chỉ quản lý tài khoản người dùng.
Định nghĩa "Loopback Processing" trong Group Policy và tại sao nó quan trọng?
Cho phép áp dụng cấu hình User dựa trên vị trí máy tính. Quan trọng cho máy tính dùng chung, máy chủ.
Cho phép áp dụng cấu hình Computer dựa trên vị trí người dùng. Quan trọng cho máy tính cá nhân.
Chỉ áp dụng cấu hình User cho các máy tính không thuộc domain.
Chỉ cho phép áp dụng Group Policy khi máy tính offline.
Ưu tiên giữa các Group Policy được xác định như thế nào trong môi trường Windows?
Theo thứ tự: Local, Site, Domain, OU. GPO ở cấp gần đối tượng nhất sẽ thắng.
Theo thứ tự: OU, Domain, Site, Local. GPO ở cấp xa đối tượng nhất sẽ thắng.
Theo thứ tự: Domain, Site, Local, OU. GPO ở cấp đầu tiên sẽ thắng.
Theo thứ tự: Site, Local, Domain, OU. GPO ở cấp thấp nhất sẽ thắng.
Làm thế nào để kiểm tra xem một Group Policy có được áp dụng thành công hay không?
Dùng lệnh `gpresult /r` hoặc công cụ Group Policy Results trong GPMC.
Khởi động lại máy tính để kiểm tra.
Xóa Group Policy và xem có lỗi không.
Chỉ cần đăng nhập lại tài khoản người dùng.
Sự khác biệt giữa "Enforced" và "Block Inheritance" là gì và khi nào nên sử dụng chúng?
Enforced: Buộc GPO áp dụng cho mọi đối tượng con, không thể chặn. Block Inheritance: Chặn kế thừa GPO từ cấp trên.
Enforced: Chỉ áp dụng cho OU gốc, Block Inheritance: Cho phép kế thừa từ mọi cấp.
Enforced: Chặn mọi GPO, Block Inheritance: Buộc áp dụng GPO từ cấp trên.
Enforced: Chỉ áp dụng cho nhóm bảo mật, Block Inheritance: Chỉ áp dụng cho máy tính.
Active Directory Federation Services (AD FS) là gì và chức năng của nó trong môi trường mạng là gì?
Hệ thống cung cấp dịch vụ xác thực và ủy quyền cho người dùng truy cập vào các ứng dụng và dịch vụ.
Hệ thống quản lý tài nguyên mạng và phân quyền truy cập file.
Hệ thống bảo mật mạng, ngăn chặn tấn công từ bên ngoài.
Hệ thống giám sát hiệu suất và cảnh báo sự cố hệ thống.
Quy trình sao lưu Active Directory bao gồm những bước nào và tại sao nó quan trọng?
Thực hiện sao lưu cơ sở dữ liệu Active Directory và kiểm tra tính toàn vẹn của bản sao lưu.
Chỉ cần sao lưu các file hệ thống của Windows.
Chỉ cần sao lưu dữ liệu người dùng trên máy chủ.
Không cần thực hiện sao lưu, chỉ cần đảm bảo máy chủ hoạt động ổn định.
Group Managed Service Accounts (gMSA) là gì và lợi ích của việc sử dụng nó trong Windows Server là gì?
Loại tài khoản người dùng thông thường để truy cập vào các ứng dụng.
Loại tài khoản dịch vụ cho phép quản lý mật khẩu tự động và cung cấp tính năng bảo mật cao hơn cho các dịch vụ.
Loại tài khoản dùng để lưu trữ dữ liệu trên đám mây.
Loại tài khoản dùng để quản lý các thiết bị ngoại vi trong mạng.
