Trong mô hình TCP/IP, giao thức TCP hoạt động cùng tầng với các giao thức nào?

Khi sử dụng dịch vụ Active Directory, thông tin người dùng (user accounts), nhóm (groups), chính sách (policies) và các đối tượng khác được lưu trữ trong tệp `NTDS.DIT` trên Domain Controller. Đây là cơ sở dữ liệu chính của Active Directory, chứa tất cả các thông tin cấu hình và quản lý của domain. * **SAM (Security Account Manager):** SAM là cơ sở dữ liệu chứa thông tin người dùng cục bộ trên các máy tính Windows không phải là Domain Controller. Nó không được sử dụng để lưu trữ thông tin người dùng trong môi trường Active Directory. * **Gpedit.msc (Group Policy Editor):** Gpedit.msc là công cụ dùng để chỉnh sửa Group Policy trên máy cục bộ hoặc domain. Nó không phải là tệp chứa thông tin người dùng. * **SYSTEM32:** SYSTEM32 là một thư mục chứa các tệp hệ thống quan trọng của Windows, nhưng không chứa thông tin người dùng của Active Directory.

Để đăng nhập một máy con (client) vào một Domain Controller (DC), cần phải đảm bảo các yêu cầu sau: 1. **Máy con nhận được địa chỉ IP hợp lệ từ máy chủ DHCP (nếu có) hoặc cấu hình IP tĩnh cùng lớp mạng với DC**: Điều này cho phép máy con giao tiếp được với DC. 2. **Cấu hình DNS trỏ đến địa chỉ IP của Domain Controller**: Máy con cần biết địa chỉ IP của DC để phân giải tên miền và xác thực. 3. **Máy con phải được join vào domain**: Quá trình này yêu cầu máy con phải được xác thực với DC và được thêm vào cơ sở dữ liệu của domain. 4. **Phải có tài khoản người dùng (User) đã được tạo trên Domain Controller**: Tài khoản này sẽ được sử dụng để xác thực khi đăng nhập vào domain từ máy con. Như vậy, đáp án đúng nhất là phương án "Nhận địa chỉ Ip động từ máy chủ và phải có User đã tạo trên Domain Controller". Mặc dù việc khai báo DNS cũng quan trọng, nhưng phương án này bao hàm cả việc nhận IP và yêu cầu về tài khoản người dùng, là yếu tố then chốt để đăng nhập vào domain.

Hình ảnh trên đề cập đến việc thiết lập mật khẩu DSRM (Directory Services Restore Mode) trong quá trình nâng cấp Domain Controller. DSRM là một chế độ khởi động đặc biệt cho phép quản trị viên khôi phục Active Directory trong trường hợp có lỗi. Mật khẩu DSRM cần được thiết lập để truy cập vào chế độ này. Do đó, đáp án chính xác là "Mật khẩu đặt cho hệ thống khởi động ở chế độ Directory service restore mode."

Subdomain (tên miền con) là một phần mở rộng của tên miền chính, được tạo ra để phân chia và tổ chức các phần khác nhau của một website hoặc dịch vụ trực tuyến. Ví dụ: blog.example.com là một subdomain của example.com. Các subdomain này vẫn thuộc quyền quản lý của tên miền chính, nhưng có thể được sử dụng để chạy các ứng dụng hoặc website riêng biệt. Vì vậy, đáp án đúng là "Là tên đặt theo tên miền chính nhằm chia nhỏ tên miền chính".

Hub là một thiết bị hoạt động ở tầng vật lý (Physical Layer) trong mô hình OSI. Khi một hub nhận được một gói tin từ một cổng, nó sẽ phát (broadcast) gói tin đó đến tất cả các cổng khác. Do đó, hub chỉ có một broadcast domain duy nhất. Điều này có nghĩa là tất cả các thiết bị kết nối vào hub đều nằm trong cùng một broadcast domain, và bất kỳ gói tin broadcast nào được gửi đi sẽ đến được tất cả các thiết bị còn lại.