Trong Security Settings/ Local Policies/ User Rights Assignment để cho phép dùng máy tính khác trên mạng truy cập vào máy này ta dùng chính sách:

Trong DNS, record SOA có chức năng:

Lời giải:

Đáp án đúng: B

Record SOA (Start of Authority) trong DNS chứa các thông tin quan trọng về một zone DNS, bao gồm:

* Thông tin chung về zone: Tên của zone, máy chủ DNS chính (primary name server) cho zone đó.
* Thông tin liên hệ: Địa chỉ email của người quản trị zone.
* Thông số về thời gian: Các tham số liên quan đến việc làm mới (refresh), thử lại (retry), hết hạn (expire) và thời gian tồn tại tối thiểu (minimum TTL) cho zone. Các thông số này ảnh hưởng đến cách các DNS server thứ cấp cập nhật thông tin từ DNS server chính.

Vì vậy, đáp án chính xác là "Xác định các thông số cho máy chủ DNS".

Các đáp án khác không chính xác vì:

* "Bật tắt các zone": SOA record không trực tiếp bật tắt zone. Việc bật tắt zone thường được thực hiện thông qua các công cụ quản lý DNS server.
* "Khai báo các DNS thứ cấp": Các DNS thứ cấp được khai báo thông qua NS record (Name Server record), không phải SOA record.
* "Là một bí danh của máy chủ": Bí danh của máy chủ được khai báo bằng CNAME record (Canonical Name record), không phải SOA record.

Câu 13:

Sau khi join một máy và miền thì:

Lời giải:

Đáp án đúng: C

Khi một máy tính được join vào một miền (domain) trong hệ thống mạng Windows Server, máy tính đó có thể xác thực người dùng thông qua domain controller. Tuy nhiên, điều này không có nghĩa là các tài khoản người dùng cục bộ (local user) bị vô hiệu hóa hoàn toàn. Người dùng cục bộ vẫn có thể đăng nhập vào máy tính đó, đặc biệt là trong các trường hợp cần thiết hoặc khi máy tính không thể kết nối được với domain controller.

Giải thích các đáp án:

Đáp án 1: Sai. Máy vẫn có thể đăng nhập bằng local user nếu có.
Đáp án 2: Đúng. Máy có thể đăng nhập bằng cả domain user và local user.
Đáp án 3: Cách diễn đạt không chính xác, bản chất là vẫn có thể đăng nhập bằng cả hai loại tài khoản.
Đáp án 4: Sai. Việc join miền không có nghĩa là đăng nhập bằng tài khoản nào cũng được. Domain controller vẫn quản lý xác thực.

Câu 14:

Khi Roamming profile cho user đến máy DC1, lưu trong thư mục đã chia sẻ Homedir. Câu lệnh là:

Lời giải:

Đáp án đúng: B

Câu hỏi liên quan đến việc cấu hình Roaming Profile cho người dùng trong môi trường Windows Server sử dụng Active Directory. Roaming Profile cho phép người dùng có cùng một môi trường làm việc (desktop, tài liệu, cài đặt...) trên bất kỳ máy tính nào trong mạng đã được cấu hình. Khi cấu hình Roaming Profile, ta cần chỉ định một đường dẫn mạng (UNC path) đến thư mục chia sẻ, nơi profile của người dùng sẽ được lưu trữ.

Trong trường hợp này, thư mục chia sẻ là `Homedir` trên máy chủ `DC1`. Để đảm bảo mỗi người dùng có một thư mục riêng biệt trong `Homedir`, ta cần sử dụng biến môi trường để thay thế tên người dùng. Biến môi trường `%Username%` sẽ tự động được thay thế bằng tên đăng nhập của người dùng.

Phân tích các đáp án:
* Đáp án 1: `\\DC1\Homedir\Username`: Sai. `Username` ở đây được hiểu là một thư mục tên là `Username`, chứ không phải là tên người dùng đăng nhập.
* Đáp án 2: `\\DC1\Homedir\%Username%`: Đúng. Biến môi trường `%Username%` sẽ được thay thế bằng tên người dùng đăng nhập, tạo một thư mục riêng cho mỗi người dùng.
* Đáp án 3: `\\DC1\Homedir\%User%`: Sai. Biến môi trường chính xác để lấy tên người dùng là `%Username%`, không phải `%User%`.
* Đáp án 4: `\\DC1\Homedir\User`: Sai. Tương tự như đáp án 1, `User` ở đây được hiểu là một thư mục tên là `User`, chứ không phải là tên người dùng đăng nhập.

Vậy, đáp án đúng là đáp án 2.

Câu 15:

Dịch vụ DHCP hoạt động ở port:

Lời giải:

Đáp án đúng: B

DHCP (Dynamic Host Configuration Protocol) là một giao thức mạng cho phép máy chủ cấp phát tự động địa chỉ IP và các thông số cấu hình mạng khác cho các thiết bị trong mạng. DHCP sử dụng port 67 cho máy chủ (DHCP server) và port 68 cho máy khách (DHCP client).

Do đó, dịch vụ DHCP hoạt động ở port 67 (trên máy chủ DHCP).

Câu 16:

Lệnh xin lại IP của Windows là:

Lời giải:

Đáp án đúng: D

Lệnh ipconfig /release giải phóng địa chỉ IP hiện tại mà máy tính đang sử dụng. Sau đó, lệnh ipconfig /renew yêu cầu một địa chỉ IP mới từ máy chủ DHCP. Hai lệnh này thường được sử dụng liên tiếp để xin cấp lại địa chỉ IP cho máy tính. Lệnh ipconfig /flushdns dùng để xóa bộ nhớ cache DNS, còn ipconfig /all hiển thị tất cả thông tin cấu hình IP hiện tại.

Câu 17:

Để cấu hình hỗ trợ Web server hoặc Mail Server trên modem ta cần cấu hình tính năng gì?

Lời giải: