Thuộc tính không cho phép user thay đổi password:

Lệnh net user trong Windows được sử dụng để quản lý tài khoản người dùng. Cú pháp net user u1 g123 /add có nghĩa là tạo một tài khoản người dùng mới có tên là u1 và đặt mật khẩu cho tài khoản này là g123. Các tùy chọn khác không đúng vì lệnh này không dùng để thay đổi mật khẩu hiện có hoặc đưa người dùng vào một nhóm đã có.

Trong hệ thống quản lý quyền, khi một người dùng thuộc nhiều nhóm và các nhóm đó có các quyền khác nhau trên cùng một tài nguyên, quyền cuối cùng của người dùng sẽ được xác định dựa trên sự kết hợp của các quyền này. Trong trường hợp này, u1 thuộc cả g1 và g2. g1 có quyền "list, read, read & execute" trên thư mục Data, nghĩa là g1 cho phép xem, đọc và thực thi. Tuy nhiên, g2 bị cấm quyền truy xuất thư mục Data. Trong hầu hết các hệ thống, quyền từ chối (deny) sẽ được ưu tiên hơn quyền cho phép (allow). Do đó, vì g2 cấm truy xuất, u1 sẽ không có quyền truy xuất thư mục Data.

Vậy đáp án đúng là: u1 không có quyền truy xuất thư mục Data.

Câu hỏi liên quan đến việc cấu hình policy để cho phép người dùng domain logon trực tiếp vào Windows Server 2003 domain controller. Trong môi trường Windows Server, việc quản lý các chính sách bảo mật liên quan đến domain controller thường được thực hiện thông qua Group Policy. Để điều chỉnh chính sách cho phép một domain user logon trực tiếp vào Windows Server 2003 domain controller, ta sử dụng công cụ Domain Controller Security Policy. Công cụ này cho phép quản trị viên cấu hình các thiết lập bảo mật cụ thể áp dụng cho các domain controller trong domain.

Các lựa chọn khác không phù hợp vì:

• Active Directory Users and Computers: được sử dụng để quản lý các đối tượng người dùng, nhóm và máy tính trong domain, chứ không phải để cấu hình các chính sách bảo mật.
• Domain Security Policy: tên gọi này không chính xác, công cụ đúng là Domain Controller Security Policy.
• Computer Management: là một công cụ quản lý máy tính cục bộ, không được sử dụng để cấu hình các chính sách cho domain controller.

Câu hỏi này liên quan đến việc kiểm toán (audit) các sự kiện trên hệ thống Windows thông qua Local Policies. Ta xét từng đáp án:

• Audit object access: Chính sách này kiểm toán các hành động truy cập vào các đối tượng cụ thể như file, thư mục, registry key,... Nó không trực tiếp liên quan đến việc tác động đến hệ thống một cách tổng quát.

• Audit system events: Chính sách này kiểm toán các sự kiện hệ thống như khởi động, tắt máy, thay đổi thời gian hệ thống, lỗi hệ thống, v.v. Đây là đáp án phù hợp nhất để theo dõi các tác động đến hệ thống.

• Audit privilege use: Chính sách này kiểm toán việc sử dụng các quyền đặc biệt (privileges) của người dùng, ví dụ như quyền backup, restore file. Nó chỉ liên quan đến việc sử dụng các quyền hạn, chứ không phải tất cả các tác động đến hệ thống.

• Audit process tracking: Chính sách này kiểm toán việc tạo và kết thúc các process (tiến trình). Nó hữu ích cho việc theo dõi các ứng dụng chạy trên hệ thống, nhưng không bao quát hết tất cả các tác động đến hệ thống.

Như vậy, "Audit system events" là chính sách phù hợp nhất để kiểm toán các tác động đến hệ thống.

User Profile trong Windows là một tập hợp các cài đặt và thông tin liên quan đến một tài khoản người dùng cụ thể. Nó bao gồm các yếu tố như hình nền desktop, shortcut, các thiết lập phần mềm, và các file cá nhân. Khi người dùng đăng nhập vào Windows, hệ thống sẽ tải User Profile của người đó để tạo ra một môi trường làm việc cá nhân hóa.

• Đáp án 1 đúng: User Profile chứa tất cả thông tin liên quan đến người dùng, bao gồm desktop, start menu, và các cài đặt cá nhân khác.
• Đáp án 2 sai: Thư mục gốc của user khi đăng nhập thường là thư mục "Users\Tên người dùng", nhưng User Profile bao gồm nhiều thứ hơn chỉ là thư mục này.
• Đáp án 3 sai: User Profile chứa các thuộc tính, nhưng câu này không đầy đủ bằng đáp án 1.
• Đáp án 4 sai: Theo mặc định, các user khác không thể đọc thư mục User Profile của người dùng khác vì lý do bảo mật.