NEW
Font size
WorksheetsChương 4
Total questions: 61
Worksheet time: 31mins
Để áp dụng một GPO cho nhiều OU cùng lúc, bạn cần:
Bật DNS Forwarding
Dùng DHCP Reservation
Xóa Block Inheritance
Liên kết GPO với từng OU mong muốn
Administrative Templates trong Group Policy dùng để cấu hình:
DNS zones
DHCP leases
Giao diện ứng dụng và hệ thống Windows
Firewall rules
Công cụ nào có thể dùng để tạo mới Group Policy Object ngoài GPMC?
Active Directory Users and Computers
Server Manager
DNS Manager
DHCP Console
Tại sao cần ủy quyền quản lý Group Policy trong tổ chức?
Để tăng tốc xử lý CPU
Để giảm dung lượng bộ nhớ
Để quản lý DHCP
Để phân chia công việc, giảm tải cho quản trị viên chính
Sự khác biệt giữa Enforced và Block Inheritance là gì?
Enforced buộc chính sách áp dụng, Block Inheritance ngăn chính sách kế thừa
Enforced là chế độ đọc, Block Inheritance là chế độ ghi
Không có sự khác biệt
Enforced xóa GPO, Block Inheritance tạo GPO
Để đảm bảo GPO không bị ghi đè bởi chính sách cấp cao hơn, bạn cần:
Xóa Block Inheritance
Tắt DNS
Thêm DHCP Option
Đặt GPO thành Enforced
Để kiểm tra ưu tiên giữa các GPO, bạn cần:
Xem DHCP options
Sử dụng DNS records
Xóa toàn bộ Security Filtering
Kiểm tra thứ tự liên kết trong GPMC
Chính sách bảo mật trong Group Policy bao gồm:
DHCP scopes
Firewall port forwarding
Quyền người dùng, kiểm soát truy cập, và chính sách mật khẩu
DNS records
Công cụ nào ngoài GPMC cũng có thể áp dụng Group Policy trên Domain?
DHCP Console
DNS Manager
Event Viewer
Active Directory Users and Computers
Group Policy có thể áp dụng chính sách phần mềm bằng cách:
Cấu hình DNS Zone
Tạo DHCP Reservation
Sử dụng GPMC để tạo Software Installation Policy
Cài đặt thủ công trên từng máy
Group Policy có thể giúp chuẩn hóa môi trường người dùng bằng cách:
Tăng dung lượng ổ đĩa
Cấu hình thống nhất ứng dụng, bảo mật, và giao diện
Giảm băng thông
Xóa OU
Công cụ nào dùng để kiểm tra xem một Group Policy đã áp dụng thành công chưa?
Active Snap-in
Server Manager
DHCP Scope
GPMC – Group Policy Results
Để khắc phục sự cố Group Policy, quản trị viên có thể:
Tạo OU mới
Xóa toàn bộ Domain
Đổi tên DHCP Scope
GPMC – Group Policy Results
Để tạo một Group Policy Object (GPO) mới trong Active Directory, bạn dùng:
DNS Manager
Group Policy Management Console
Control Panel
DHCP Manager
Group Policy trong Windows được định nghĩa là gì?
Công cụ cấu hình DHCP
Công cụ tạo tài khoản máy tính
Công cụ quản lý cấu hình áp dụng chính sách cho người dùng và máy tính
Công cụ giám sát mạng
Để áp dụng Group Policy cho một nhóm người dùng cụ thể, bạn cần:
Sử dụng DNS Zone Transfer
Xóa GPO cũ
Cấu hình DHCP Reservation
Dùng Security Filtering và liên kết GPO
Group Policy Filter được sử dụng để:
Sao lưu GPO
Quản lý DHCP
Áp dụng chính sách cho đối tượng cụ thể
Tạo OU
Chính sách bảo mật người dùng được cấu hình trong Group Policy có thể bao gồm:
Firewall NAT
DNS Cache
Mật khẩu, khóa màn hình, quyền truy cập
DHCP Relay
Group Policy có thể áp dụng chính sách qua Internet không?
Có, thông qua DNS
Không trực tiếp, chỉ trong môi trường domain nội bộ
Có, nhưng chỉ cho OU cấp cao nhất
Có, bằng cách dùng Firewall rules
Group Policy trong Windows có thể được sử dụng để cấu hình:
Chỉ DHCP
Chỉ OU
Chỉ DNS
Chính sách bảo mật, ứng dụng, và giao diện hệ thống
Để kiểm tra lịch sử áp dụng Group Policy trên một máy tính, dùng:
Lệnh gpresult /h report.html
Lệnh ipconfig /all
DHCP Scope Options
Server Manager Dashboard
Security Filtering trong Group Policy áp dụng chính sách cho:
DNS Servers
Những đối tượng (người dùng/nhóm/máy tính) được chỉ định
Chỉ OU cấp cao nhất
Tất cả Domain Controllers
Để triển khai thay đổi chính sách phần mềm mà không ảnh hưởng OU khác, bạn cần:
Áp dụng GPO cho OU cụ thể
Bật DHCP Relay
Xóa tất cả DNS
Đặt Enforced cho toàn bộ Domain
Group Policy có thể áp dụng cấu hình hệ thống bảo mật bằng:
Tạo DHCP Scope
Thiết lập quyền người dùng và chính sách kiểm soát truy cập
Cấu hình DNS Record
Quản lý OU
Công cụ nào được sử dụng để khôi phục GPO từ bản sao lưu?
Event Viewer
Task Scheduler
GPMC
DNS Manager
Công cụ nào giúp xác định sự có áp dụng GPO cụ thể cho một máy tính?
DHCP Console
DNS Manager
Group Policy Results (trong GPMC)
Server Manager
Loopback Processing thường được bật trong trường hợp nào?
Máy trạm dùng chung cho nhiều người
Khi cài đặt DHCP
Khi thêm Forest mới
Khi xóa OU
Chính sách nhóm có thể điều khiển giao diện người dùng Windows bằng cách nào?
Tạo DNS Forwarders
Dùng Event Viewer
Dùng DHCP Option
Sử dụng Administrative Templates
Để đảm bảo Group Policy được áp dụng hiệu quả, quản trị viên nên:
Sao lưu GPO, kiểm tra kết quả áp dụng, và duy trì cấu trúc OU hợp lý
Xóa toàn bộ DNS records
Tắt toàn bộ Firewall
Xóa các GPO cũ mà không kiểm tra
Loopback Processing trong Group Policy là gì?
Tính năng khởi động lại Group Policy
Cơ chế áp dụng chính sách người dùng dựa trên máy tính
Công cụ giám sát GPO
Quy trình sao lưu GPO
Group Policy có thể áp dụng cho những đối tượng nào trong mạng domain?
Chỉ người dùng
Chỉ OU
Chỉ máy tính
Cả người dùng và máy tính
Security Filtering cho phép áp dụng GPO cho:
Một số người dùng, nhóm, hoặc máy tính cụ thể
Toàn bộ Domain
Chỉ OU gốc
Chỉ nhóm Administrators
Để áp dụng chính sách phần mềm cho một nhóm máy tính nhất định, bạn:
Xóa OU cũ
Sử dụng DNS zone
Liên kết GPO với OU chứa các máy tính đó
Thêm chứng vào DHCP
Để kiểm soát ai có thể chỉnh sửa GPO, bạn nên:
Thêm DNS Alias
Bật DHCP Snooping
Sử dụng Delegation trong GPMC
Xóa OU
Công cụ chính để quản lý Group Policy trong Windows là:
Control Panel
Group Policy Management Console (GPMC)
DHCP Manager
RSAT
Khi muốn áp dụng chính sách người dùng dựa trên máy tính, bạn nên bật:
OU Filtering
DHCP Scope
Loopback Processing
DNS Forwarding
Group Policy có thể được sử dụng để quản lý chính sách phần mềm như thế nào?
Cấu hình cài đặt hoặc hạn chế phần mềm trên máy tính domain
Tạo DHCP Scope
Quản lý firewall rules duy nhất
Cấu hình DNS zone transfer
Khi cần sao lưu toàn bộ Group Policy, bạn nên dùng:
Group Policy Management Console
Event Viewer
Server Manager
DHCP Manager
Để áp dụng Group Policy cho một nhóm máy tính cụ thể, bạn cần:
Xóa OU cũ
Dùng DNS records
Bật DHCP Relay
Liên kết GPO với OU chứa máy tính đó
Sao lưu và phục hồi Group Policy được thực hiện bằng công cụ nào?
DHCP Manager
GPMC và công cụ sao lưu Windows
IIS Manager
PowerShell Remoting
Để áp dụng GPO cho một OU, bạn cần làm gì?
Xóa Security Filtering
Tạo DHCP leases
Liên kết GPO đó với OU tương ứng
Sao chép DNS records
Khi nào nên sử dụng Loopback Processing?
Khi sao lưu dữ liệu
Khi muốn áp dụng chính sách người dùng dựa trên máy tính, như trong phòng lab chung
Khi muốn xóa toàn bộ GPO
Khi tạo OU mới
Tính năng Enforced trong Group Policy đảm bảo điều gì?
Không áp dụng được chính sách
Chính sách luôn được áp dụng bất kể thừa kế
GPO bị xóa
GPO bị khóa
Group Policy có thể quản lý trực tiếp bởi công cụ nào?
Task Scheduler
DNS Manager
IIS Manager
Active Directory Users and Computers hoặc GPMC
Ưu tiên giữa các Group Policy được xác định dựa trên yếu tố nào?
Thời gian tạo
Thứ tự liên kết và mức OU/Domain/Site
Loại ứng dụng
Mật khẩu quản trị
Công cụ nào giúp kiểm tra chi tiết kết quả áp dụng Group Policy trên một máy tính?
gpresult
ipconfig
netstat
nslookup
GPO có thể được áp dụng ở những mức nào trong Active Directory?
Site, Domain, và OU
DNS Zone
DHCP Scope
Forest Root duy nhất
Công cụ nào có thể xem trước các chính sách đang được áp dụng trên một máy trạm?
ipconfig /all
gpresult /r
net view
ping
Tại sao cần Block Inheritance ở một số OU?
Tăng hiệu suất CPU
Ngăn chặn chính sách không mong muốn từ cấp trên
Giảm dung lượng ổ cứng
Bật DHCP
Group Policy giúp quản trị viên quản lý điều gì trong môi trường Windows?
Cấu hình và an toàn hệ thống
DNS caching
IIS bindings
DHCP leases
Để áp dụng thay đổi GPO ngay lập tức trên máy trạm, bạn có thể dùng lệnh nào?
gpupdate /force
ipconfig /flushdns
netstat -r
ping localhost
Tại sao cần ủy quyền quản lý Group Policy?
Để tăng tốc CPU
Để giảm dung lượng ổ cứng
Giảm tải cho quản trị viên chính và phân chia quyền quản lý
Để cấu hình DHCP nhanh hơn
Để quản lý nhiều GPO phức tạp, bạn nên làm gì?
Duy trì cấu trúc OU hợp lý và kiểm tra ưu tiên
Tắt DNS
Xóa DHCP
Gỡ cài đặt GPMC
Để theo dõi sự kiện liên quan đến Group Policy, bạn có thể dùng công cụ nào?
DNS Records
DHCP Scope
Event Viewer
Task Scheduler
GPO có thể được dùng để cấu hình phần mềm khởi động cùng hệ thống bằng:
DHCP Options
Startup Scripts
DNS Records
Server Roles
Nếu một GPO không áp dụng, bước kiểm tra đầu tiên nên là:
Xóa toàn bộ OU
Kiểm tra liên kết GPO và Security Filtering
Khởi động lại DHCP
Đổi DNS Zone
Tại sao cần quản lý chính sách phần mềm bằng Group Policy?
Để cấu hình DNS nhanh hơn
Để tạo firewall rules
Để giảm dung lượng ổ đĩa
Đảm bảo kiểm soát triển khai ứng dụng và bảo mật hệ thống
Chính sách nhóm có thể cấu hình các khía cạnh nào của hệ thống Windows?
Chỉ cấu hình mạng
Chỉ quản lý DNS
Chính sách bảo mật, ứng dụng, và giao diện hệ thống
Chỉ cài đặt phần cứng
Công cụ nào cung cấp giao diện đồ họa để sao lưu GPO?
Group Policy Management Console
DNS Manager
Server Manager
MMC Snap-in
Group Policy có thể được sử dụng để triển khai ứng dụng bằng:
Software Installation Policy
DHCP Binding
DNS Reverse Lookup
MMC Snap-in
Block Inheritance trong Group Policy có tác dụng:
Tạo mới GPO
Ngừng sao lưu GPO
Xóa OU con
Ngăn các chính sách cấp trên áp dụng xuống OU con
