Hãy chọn mục tiêu chính nào để kết nối các máy tính thành một mạng trong các phương án sau đây?

Khi sử dụng Active Directory, thông tin người dùng (tên người dùng, mật khẩu, quyền hạn, v.v.) được lưu trữ trong tệp NTDS.DIT trên Domain Controller. Đây là cơ sở dữ liệu chính của Active Directory, chứa tất cả các đối tượng trong domain, bao gồm users, groups, computers, và organizational units (OU).

• Gpedit.msc: Đây là công cụ Group Policy Editor, dùng để cấu hình các thiết lập chính sách cho người dùng và máy tính, chứ không phải là nơi lưu trữ thông tin người dùng.


• SYSTEM32: Đây là một thư mục quan trọng của hệ điều hành Windows, chứa nhiều tệp hệ thống và thư viện liên kết động (DLL), nhưng không chứa thông tin người dùng của Active Directory.


• SAM: (Security Account Manager) là cơ sở dữ liệu chứa thông tin người dùng cục bộ trên một máy tính Windows độc lập (không phải là Domain Controller). Trong môi trường Active Directory, thông tin người dùng được quản lý tập trung trên Domain Controller, chứ không phải trên từng máy tính cục bộ.

Cấu trúc logic của Active Directory (AD) bao gồm các thành phần chính sau:

• Object: Là một thực thể trong AD, ví dụ như người dùng, máy tính, nhóm, hoặc máy in.


• Organization Unit (OU): Là một vùng chứa các đối tượng, cho phép quản lý và phân quyền tập trung.


• Domain: Là một nhóm các máy tính và người dùng chia sẻ chung một cơ sở dữ liệu thư mục.


• Domain tree: Là một tập hợp các domain được sắp xếp theo cấu trúc cây, chia sẻ chung một lược đồ (schema) và cấu hình.


• Forest: Là một tập hợp các domain tree tin tưởng lẫn nhau, tạo thành ranh giới bảo mật cao nhất trong AD.

Các thành phần như Domain Controller và Site là các thành phần vật lý hoặc liên quan đến cấu trúc mạng, không phải là thành phần logic cốt lõi định nghĩa cấu trúc dữ liệu và quan hệ của AD. Do đó, đáp án chính xác nhất là phương án bao gồm Object, Organization Unit, Domain, Domain tree, và Forest.