WorksheetsCHƯƠNG 4: GROUP POLICY (CHÍNH SÁCH NHÓM) (ĐẦY ĐỦ)
Total questions: 30
Worksheet time: 15mins
Group Policy là gì và chức năng chính của nó là gì trong môi trường Windows?
Công cụ quản lý cấu hình tập trung. Chức năng: Áp dụng cài đặt hệ thống và bảo mật cho người dùng và máy tính.
Phần mềm diệt virus giúp bảo vệ máy tính khỏi phần mềm độc hại.
Chương trình hỗ trợ cài đặt các ứng dụng từ xa cho người dùng.
Công cụ tạo bản sao lưu dữ liệu tự động cho hệ thống.
Group Policy có thể được áp dụng cho đối tượng nào trong mạng domain?
Người dùng và máy tính.
Chỉ máy chủ.
Chỉ thiết bị mạng.
Chỉ phần mềm ứng dụng.
Administrative Templates trong Group Policy được sử dụng để cấu hình những gì?
Các cài đặt dựa trên Registry cho hệ điều hành và ứng dụng.
Các thiết lập mạng cho máy chủ.
Các chính sách bảo mật cho người dùng.
Các quyền truy cập thư mục chia sẻ.
Làm thế nào để quản lý Group Policy trong môi trường Windows?
Bằng Group Policy Management Console (GPMC).
Bằng Control Panel.
Bằng Task Manager.
Bằng Windows Media Player.
Group Policy có thể được áp dụng và quản lý từ đâu trong Active Directory?
Từ Group Policy Management Console (GPMC) và Active Directory Users and Computers.
Từ Control Panel và File Explorer.
Từ Windows Task Manager và Services.
Từ Command Prompt và Registry Editor.
Câu 6: Chính sách nhóm có thể được sử dụng để cấu hình những khía cạnh nào của hệ thống Windows?
Cài đặt bảo mật, quyền truy cập, và cấu hình hệ thống.
Chỉ cài đặt phần mềm.
Chỉ thay đổi hình nền.
Chỉ cập nhật trình duyệt.
Định nghĩa "Loopback Processing" trong Group Policy và tại sao nó quan trọng?
Cho phép áp dụng cấu hình User dựa trên vị trí máy tính. Quan trọng cho máy tính dùng chung, máy chủ.
Cho phép áp dụng cấu hình Computer dựa trên vị trí người dùng. Quan trọng cho người dùng di động.
Cho phép áp dụng cấu hình User dựa trên nhóm bảo mật. Quan trọng cho bảo mật hệ thống.
Cho phép áp dụng cấu hình Computer dựa trên nhóm phần cứng. Quan trọng cho quản lý thiết bị.
Ưu tiên giữa các Group Policy được xác định như thế nào trong môi trường Windows?
Theo thứ tự: Local, Site, Domain, OU. GPO ở cấp gần đối tượng nhất sẽ thắng.
Theo thứ tự: OU, Domain, Site, Local. GPO ở cấp xa đối tượng nhất sẽ thắng.
Theo thứ tự: Domain, Site, Local, OU. GPO ở cấp đầu tiên sẽ thắng.
Theo thứ tự: Site, Local, Domain, OU. GPO ở cấp bất kỳ đều có quyền như nhau.
Làm thế nào để kiểm tra xem một Group Policy có được áp dụng thành công hay không?
Dùng lệnh `gpresult /r` hoặc công cụ Group Policy Results trong GPMC.
Khởi động lại máy tính và kiểm tra kết nối mạng.
Xóa Group Policy và xem có lỗi xuất hiện không.
Chỉ cần đăng nhập lại tài khoản người dùng.
Sự khác biệt giữa "Enforced" và "Block Inheritance" là gì và khi nào nên sử dụng chúng?
Enforced: Buộc GPO áp dụng cho mọi đối tượng con, không thể chặn. Block Inheritance: Chặn kế thừa GPO từ cấp cao hơn. Dùng Enforced khi cần đảm bảo chính sách quan trọng được áp dụng.
Enforced: Chỉ áp dụng cho đối tượng cha, không ảnh hưởng đến đối tượng con. Block Inheritance: Cho phép kế thừa GPO từ cấp dưới. Dùng Block Inheritance khi muốn áp dụng chính sách cho tất cả.
Enforced: Cho phép đối tượng con tự do thay đổi GPO. Block Inheritance: Ngăn không cho đối tượng cha áp dụng GPO. Dùng Enforced khi không cần kiểm soát chính sách.
Enforced: Chặn hoàn toàn mọi GPO từ cấp cao hơn. Block Inheritance: Buộc mọi GPO đều được áp dụng. Dùng Block Inheritance khi muốn kiểm soát chính sách chặt chẽ.
Group Policy có thể áp dụng chính sách phần mềm như thế nào trong mạng domain?
Thông qua Software Installation trong GPO để triển khai phần mềm (.msi).
Thông qua Windows Firewall để cài đặt phần mềm.
Thông qua User Rights Assignment để cài đặt phần mềm.
Thông qua Account Policies để triển khai phần mềm.
Làm thế nào để tạo một GPO (Group Policy Object) mới trong Active Directory?
Trong GPMC, chuột phải vào "Group Policy Objects" > New.
Trong Active Directory Users and Computers, chuột phải vào OU > New GPO.
Trong Control Panel, chọn Group Policy > Create New.
Trong Server Manager, chọn Tools > Group Policy Management > Create GPO.
Group Policy có thể được sao lưu và phục hồi như thế nào trong môi trường Windows?
Sử dụng tính năng Backup/Restore trong GPMC.
Sao chép thư mục SYSVOL sang máy chủ khác.
Sử dụng lệnh gpupdate /force.
Cài đặt lại hệ điều hành Windows.
Đối tượng Security Filtering trong Group Policy áp dụng chính sách cho những gì?
Áp dụng chính sách cho các nhóm người dùng hoặc máy tính cụ thể.
Áp dụng chính sách cho toàn bộ hệ thống mạng.
Áp dụng chính sách cho tất cả các tài khoản quản trị viên.
Áp dụng chính sách cho các thiết bị ngoại vi.
Làm thế nào để ủy quyền quản lý Group Policy và tại sao điều này quan trọng?
Trong GPMC, ủy quyền trên GPO hoặc OU. Quan trọng để phân quyền quản lý.
Chỉ cần thay đổi mật khẩu quản trị viên để ủy quyền.
Cài đặt phần mềm bổ sung để quản lý Group Policy.
Không cần ủy quyền, mọi người đều có thể quản lý Group Policy.
Tại sao cần sử dụng "Loopback Processing" trong một số trường hợp cụ thể?
Để đảm bảo cấu hình người dùng nhất quán trên các máy tính khác nhau.
Để tăng tốc độ khởi động của hệ điều hành.
Để giảm dung lượng bộ nhớ sử dụng.
Để ngăn người dùng truy cập Internet.
Group Policy có thể áp dụng chính sách qua Internet không?
Không, Group Policy chỉ hoạt động trong mạng nội bộ có Active Directory.
Có, Group Policy có thể áp dụng qua Internet mà không cần cấu hình thêm.
Có, chỉ cần máy tính kết nối Internet là Group Policy sẽ áp dụng.
Có, Group Policy hoạt động trên mọi môi trường mạng.
Chính sách bảo mật trong Group Policy bao gồm những yếu tố nào?
Mật khẩu, tường lửa, kiểm soát tài khoản, quyền người dùng.
Chỉ có mật khẩu và tường lửa.
Chỉ kiểm soát tài khoản và quyền người dùng.
Chỉ có quyền người dùng.
Làm thế nào để áp dụng một GPO cho một tổ chức con trong Active Directory?
Liên kết GPO đó đến OU con.
Cài đặt GPO trên máy chủ DNS.
Thêm GPO vào nhóm bảo mật.
Áp dụng GPO cho toàn bộ forest.
Khắc phục sự cố Group Policy có thể thực hiện như thế nào?
Dùng `gpupdate /force`, `gpresult`, Group Policy Modeling và Results trong GPMC.
Khởi động lại máy chủ domain controller.
Cài đặt lại hệ điều hành trên tất cả các máy trạm.
Tắt dịch vụ Active Directory trên máy chủ.
Đối tượng Group Policy Filter được sử dụng để áp dụng chính sách cho những gì?
Áp dụng chính sách cho các nhóm người dùng hoặc máy tính cụ thể.
Áp dụng chính sách cho toàn bộ hệ thống mạng.
Áp dụng chính sách cho từng ứng dụng riêng lẻ.
Áp dụng chính sách cho các thiết bị ngoại vi.
Làm thế nào để kiểm tra lịch sử áp dụng Group Policy trên một máy tính cụ thể?
Dùng lệnh `gpresult /h report.html` để xuất báo cáo.
Dùng lệnh `ipconfig /all` để kiểm tra Group Policy.
Mở Control Panel và chọn mục Group Policy History.
Chạy lệnh `netstat -an` để xem lịch sử Group Policy.
Tại sao cần quản lý chính sách phần mềm trong môi trường doanh nghiệp?
Để đảm bảo phần mềm được cài đặt, cập nhật và nhất quán trên toàn mạng.
Để giảm chi phí phần cứng trong doanh nghiệp.
Để tăng tốc độ truy cập Internet cho nhân viên.
Để hạn chế việc sử dụng email cá nhân trong công việc.
Làm thế nào để ứng dụng một Group Policy cho một nhóm người dùng cụ thể?
Sử dụng Security Filtering trong GPO, thêm nhóm người dùng đó vào.
Tạo một OU mới cho nhóm người dùng và liên kết GPO với OU đó.
Cài đặt Group Policy trên từng máy tính của nhóm người dùng.
Thêm nhóm người dùng vào nhóm Domain Admins.
Group Policy có thể áp dụng cấu hình hệ thống bảo mật như thế nào?
Cấu hình các chính sách trong phần Computer/User Configuration > Windows Settings > Security Settings.
Cấu hình các chính sách trong phần Control Panel > Network Settings.
Cấu hình các chính sách trong phần Device Manager > Security.
Cấu hình các chính sách trong phần Task Manager > User Accounts.
Tại sao cần ủy quyền quản lý Group Policy trong một tổ chức?
Để phân tán trách nhiệm và giảm tải cho quản trị viên cao cấp.
Để tăng số lượng Group Policy trong hệ thống.
Để giảm bảo mật của hệ thống.
Để loại bỏ hoàn toàn vai trò của quản trị viên.
Làm thế nào để kiểm tra xem một GPO có ưu tiên hơn GPO khác không?
Xem thứ tự trong tab "Group Policy Inheritance" của một OU trong GPMC.
Kiểm tra tên của GPO trong Active Directory Users and Computers.
Xem mô tả của GPO trong tab "Details".
Kiểm tra ngày tạo của GPO.
Làm thế nào để áp dụng chính sách phần mềm chỉ cho một nhóm máy tính nhất định?
Sử dụng Security Filtering/WMI Filtering trong GPO.
Cài đặt phần mềm trực tiếp trên từng máy tính.
Sử dụng Group Policy Preferences.
Thiết lập quyền truy cập mạng cho từng máy tính.
Group Policy có thể sử dụng để cấu hình gì trong môi trường Windows?
Hầu hết mọi khía cạnh của hệ điều hành và ứng dụng.
Chỉ cấu hình mạng nội bộ.
Chỉ cấu hình phần cứng máy tính.
Chỉ cấu hình tài khoản người dùng.
Làm thế nào để đảm bảo rằng Group Policy được áp dụng và quản lý một cách hiệu quả trong mạng domain?
Bằng cách thiết kế cấu trúc OU hợp lý, sử dụng đặt tên rõ ràng và kiểm tra thường xuyên.
Chỉ cần tạo một Group Policy duy nhất cho toàn bộ domain.
Không cần kiểm tra lại sau khi áp dụng Group Policy.
Chỉ áp dụng Group Policy cho nhóm người dùng quản trị viên.
