Quyền Allow và Deny như thế nào?

Chính sách 'password never expires' (mật khẩu không bao giờ hết hạn) tiềm ẩn rủi ro bảo mật lớn vì nếu tài khoản bị xâm phạm, kẻ tấn công có thể duy trì quyền truy cập vô thời hạn. Trong môi trường domain (mạng miền), việc áp dụng chính sách này càng nguy hiểm hơn do ảnh hưởng đến nhiều tài khoản và máy tính. Thông thường, trong môi trường domain, chính sách mật khẩu được quản lý tập trung và yêu cầu thay đổi mật khẩu định kỳ để tăng cường an ninh. Do đó, việc dùng chính sách 'password never expires' cho các máy trong domain là không nên. Tuy nhiên, câu hỏi có thể đang kiểm tra kiến thức về trường hợp *cần* dùng, chứ không phải khuyến cáo. Trong một số trường hợp đặc biệt, ví dụ như các tài khoản dịch vụ (service accounts) cần chạy liên tục và không có người dùng tương tác trực tiếp, hoặc các tài khoản được sử dụng bởi các ứng dụng cũ không hỗ trợ thay đổi mật khẩu thường xuyên, thì chính sách 'password never expires' có thể được cân nhắc sử dụng một cách thận trọng và có các biện pháp bảo mật bổ sung.

Như vậy, đáp án chính xác nhất là: Dùng cho các máy trong domain, *trong một số trường hợp đặc biệt*.

Câu hỏi yêu cầu xác định chính sách kiểm toán nào được sử dụng để theo dõi việc thay đổi các thông số tài khoản trong Security Settings/ Local Policies/ Audit Policy.

* Audit account management: Chính sách này ghi lại các sự kiện liên quan đến việc quản lý tài khoản người dùng và nhóm, bao gồm tạo, sửa đổi, xóa, đổi tên, vô hiệu hóa/kích hoạt tài khoản. Đây là đáp án chính xác vì nó bao gồm việc thay đổi các thông số của account.
* Audit account logon events: Chính sách này ghi lại các sự kiện đăng nhập và đăng xuất tài khoản, không liên quan trực tiếp đến việc thay đổi thông số tài khoản.
* Audit directory service access: Chính sách này ghi lại các sự kiện truy cập vào các đối tượng trong Active Directory, không liên quan trực tiếp đến việc thay đổi thông số tài khoản.
* Audit object access: Chính sách này ghi lại các sự kiện truy cập vào các đối tượng như file, thư mục, registry key, không liên quan trực tiếp đến việc thay đổi thông số tài khoản.

Câu hỏi này kiểm tra kiến thức về các quyền người dùng trong Windows, cụ thể là quyền thay đổi thời gian hệ thống. Trong Security Settings/ Local Policies/ User Rights Assignment, chính sách "Change the system time" cho phép người dùng thay đổi ngày và giờ của hệ thống.

* Allow log on locally: Cho phép người dùng đăng nhập trực tiếp vào máy tính.
* Take ownership of files or other objects: Cho phép người dùng chiếm quyền sở hữu các tệp hoặc đối tượng khác.
* Change the system time: Cho phép người dùng thay đổi ngày và giờ của hệ thống. Đây là đáp án đúng.
* Access this computer from the network: Cho phép người dùng truy cập máy tính từ mạng.

Câu hỏi đề cập đến việc cấu hình quyền hạn người dùng trong Windows thông qua Local Security Policy. Để cho phép người dùng tắt máy (shutdown) hệ thống, chúng ta cần gán quyền "Shut down the system" cho tài khoản hoặc nhóm người dùng đó. Các tùy chọn khác không liên quan trực tiếp đến việc tắt máy:

- Take ownership of files or other objects: Cho phép người dùng tiếp quản quyền sở hữu của các tệp và thư mục.
- Allow log on locally: Cho phép người dùng đăng nhập trực tiếp vào máy tính.
- Access this computer from the network: Cho phép người dùng truy cập máy tính từ mạng.

Vì vậy, đáp án đúng là "Shut down the system".