Thuộc tính bắt user phải thay đổi password khi logon:

Câu hỏi này kiểm tra kiến thức về lệnh cập nhật Group Policy trong hệ thống Windows. Lệnh `gpupdate /force` được sử dụng để cập nhật Group Policy một cách cưỡng bức, đảm bảo rằng tất cả các thiết lập mới được áp dụng ngay lập tức. Các tùy chọn khác không phải là lệnh hợp lệ để cập nhật Group Policy.

* gpupdate /force: Lệnh này cập nhật tất cả các chính sách, bao gồm cả những chính sách không thay đổi.
* update /force: Đây không phải là lệnh đúng.
* gpedit: Lệnh này mở Group Policy Editor để chỉnh sửa các chính sách, không phải để cập nhật chúng.
* gpupd: Đây không phải là lệnh đúng.

Trong hệ thống quản lý quyền truy cập, quyền Deny luôn có mức ưu tiên cao hơn quyền Allow. Điều này có nghĩa là, nếu một đối tượng bị gán cả quyền Allow và Deny cho cùng một tài nguyên, quyền Deny sẽ được áp dụng. Điều này đảm bảo rằng các hạn chế được thực thi một cách nhất quán và không có cách nào để vô hiệu hóa chúng bằng cách gán quyền Allow.

Chính sách 'password never expires' (mật khẩu không bao giờ hết hạn) tiềm ẩn rủi ro bảo mật lớn vì nếu tài khoản bị xâm phạm, kẻ tấn công có thể duy trì quyền truy cập vô thời hạn. Trong môi trường domain (mạng miền), việc áp dụng chính sách này càng nguy hiểm hơn do ảnh hưởng đến nhiều tài khoản và máy tính. Thông thường, trong môi trường domain, chính sách mật khẩu được quản lý tập trung và yêu cầu thay đổi mật khẩu định kỳ để tăng cường an ninh. Do đó, việc dùng chính sách 'password never expires' cho các máy trong domain là không nên. Tuy nhiên, câu hỏi có thể đang kiểm tra kiến thức về trường hợp *cần* dùng, chứ không phải khuyến cáo. Trong một số trường hợp đặc biệt, ví dụ như các tài khoản dịch vụ (service accounts) cần chạy liên tục và không có người dùng tương tác trực tiếp, hoặc các tài khoản được sử dụng bởi các ứng dụng cũ không hỗ trợ thay đổi mật khẩu thường xuyên, thì chính sách 'password never expires' có thể được cân nhắc sử dụng một cách thận trọng và có các biện pháp bảo mật bổ sung.

Như vậy, đáp án chính xác nhất là: Dùng cho các máy trong domain, *trong một số trường hợp đặc biệt*.

Câu hỏi yêu cầu xác định chính sách kiểm toán nào được sử dụng để theo dõi việc thay đổi các thông số tài khoản trong Security Settings/ Local Policies/ Audit Policy.

* Audit account management: Chính sách này ghi lại các sự kiện liên quan đến việc quản lý tài khoản người dùng và nhóm, bao gồm tạo, sửa đổi, xóa, đổi tên, vô hiệu hóa/kích hoạt tài khoản. Đây là đáp án chính xác vì nó bao gồm việc thay đổi các thông số của account.
* Audit account logon events: Chính sách này ghi lại các sự kiện đăng nhập và đăng xuất tài khoản, không liên quan trực tiếp đến việc thay đổi thông số tài khoản.
* Audit directory service access: Chính sách này ghi lại các sự kiện truy cập vào các đối tượng trong Active Directory, không liên quan trực tiếp đến việc thay đổi thông số tài khoản.
* Audit object access: Chính sách này ghi lại các sự kiện truy cập vào các đối tượng như file, thư mục, registry key, không liên quan trực tiếp đến việc thay đổi thông số tài khoản.