Trong Windows Server 2003, khi phân quyền NTFS cho folder, muốn xóa nhóm users:

Chọn nhóm users, nhấn nút Delete

Không thể xóa nhóm users

Chọn nhóm users, xóa mọi phân quyền, nhất nút Delete

Chọn nhóm users, bỏ quyền thừa hưởng, nhấn nút Delete

Trả lời:

Đáp án đúng: D

Trong Windows Server 2003, để xóa một nhóm người dùng khỏi quyền NTFS của một thư mục, bạn cần thực hiện các bước sau:

Chọn nhóm người dùng bạn muốn xóa quyền.
Bỏ chọn tùy chọn "Inherit from parent...". Thao tác này sẽ ngăn nhóm người dùng kế thừa các quyền từ thư mục cha.
Sau khi bỏ quyền thừa hưởng, bạn có thể nhấn nút Delete (Xóa) để xóa nhóm người dùng khỏi danh sách quyền của thư mục.

Do đó, đáp án chính xác nhất là chọn nhóm users, bỏ quyền thừa hưởng, sau đó nhấn nút Delete.

900+ câu hỏi trắc nghiệm Quản trị mạng kèm đáp án chi tiết - Phần 17

Tổng hợp và chia sẻ 900+ câu hỏi trắc nghiệm quản trị mạng có đáp án đầy đủ nhằm giúp các bạn dễ dàng ôn tập lại toàn bộ các kiến thức quản trị mạng.

50 câu hỏi 60 phút

Bắt đầu thi

Câu hỏi liên quan

Câu 9:

Để các user trong Windows trên môi trường domain có thể đăng nhập, ta phải thêm nhóm users trong:

Lời giải:

Đáp án đúng: C

Để người dùng trong môi trường domain có thể đăng nhập vào máy tính, cần cấp quyền "Allow Logon Locally". Quyền này cho phép người dùng xác thực và truy cập trực tiếp vào máy tính đó, không phải thông qua mạng (Access this computer from the network) hoặc kết nối từ xa (Allow Users to connect remotely to this computer). "Full Control" là quyền kiểm soát toàn bộ tài nguyên, không liên quan trực tiếp đến việc đăng nhập.

Câu 10:

Trong Security Settings/ Local Policies/ Audit policy để kiểm toán việc đăng nhập ta dùng chính sách:

Lời giải:

Đáp án đúng: B

Câu hỏi yêu cầu xác định chính sách kiểm toán (audit policy) nào được sử dụng để theo dõi việc đăng nhập trong Security Settings/Local Policies/Audit Policy.

* Audit logon events: Chính sách này ghi lại các sự kiện liên quan đến việc đăng nhập và đăng xuất khỏi hệ thống. Điều này bao gồm cả đăng nhập thành công, đăng nhập không thành công và các sự kiện liên quan đến việc sử dụng tài khoản trên máy tính cục bộ.
* Audit account logon events: Chính sách này ghi lại các sự kiện liên quan đến việc xác thực tài khoản trên một domain controller. Điều này liên quan đến việc xác thực tài khoản trong một môi trường mạng, không phải trên máy tính cục bộ.
* Audit Privilege use: Chính sách này ghi lại khi người dùng thực hiện các đặc quyền (privilege) được gán cho tài khoản của họ, như thay đổi quyền hệ thống, sao lưu dữ liệu, hoặc thay đổi thời gian hệ thống.
* Audit account management: Chính sách này ghi lại các sự kiện liên quan đến việc quản lý tài khoản người dùng, như tạo, xóa, sửa đổi tài khoản.

Do đó, đáp án chính xác là "Audit logon events" vì nó theo dõi các sự kiện đăng nhập trực tiếp trên máy tính cục bộ.

Câu 11:

Trong Security Settings/ Local Policies/ User Rights Assignment để cho phép dùng máy tính khác trên mạng truy cập vào máy này ta dùng chính sách:

Lời giải:

Đáp án đúng: B

Câu hỏi đề cập đến việc cho phép người dùng từ máy tính khác truy cập vào máy tính hiện tại thông qua mạng.

* Access this computer from the network: Chính sách này cho phép người dùng truy cập máy tính từ xa qua mạng. Đây là đáp án chính xác.

* Allow log on locally: Chính sách này cho phép người dùng đăng nhập trực tiếp vào máy tính đó, không phải từ xa qua mạng.

* Allow log on through Terminal Services: Chính sách này cho phép người dùng đăng nhập thông qua Remote Desktop Services (trước đây là Terminal Services), một hình thức truy cập từ xa nhưng cụ thể hơn.

* Take ownership of files or other objects: Chính sách này cho phép người dùng giành quyền sở hữu các tệp hoặc đối tượng khác, không liên quan đến việc truy cập từ xa.

Vì vậy, đáp án đúng nhất là "Access this computer from the network".

Câu 12:

Trong DNS, record SOA có chức năng:

Lời giải:

Đáp án đúng: B

Record SOA (Start of Authority) trong DNS chứa các thông tin quan trọng về một zone DNS, bao gồm:

* Thông tin chung về zone: Tên của zone, máy chủ DNS chính (primary name server) cho zone đó.
* Thông tin liên hệ: Địa chỉ email của người quản trị zone.
* Thông số về thời gian: Các tham số liên quan đến việc làm mới (refresh), thử lại (retry), hết hạn (expire) và thời gian tồn tại tối thiểu (minimum TTL) cho zone. Các thông số này ảnh hưởng đến cách các DNS server thứ cấp cập nhật thông tin từ DNS server chính.

Vì vậy, đáp án chính xác là "Xác định các thông số cho máy chủ DNS".

Các đáp án khác không chính xác vì:

* "Bật tắt các zone": SOA record không trực tiếp bật tắt zone. Việc bật tắt zone thường được thực hiện thông qua các công cụ quản lý DNS server.
* "Khai báo các DNS thứ cấp": Các DNS thứ cấp được khai báo thông qua NS record (Name Server record), không phải SOA record.
* "Là một bí danh của máy chủ": Bí danh của máy chủ được khai báo bằng CNAME record (Canonical Name record), không phải SOA record.

Câu 13:

Sau khi join một máy và miền thì:

Lời giải:

Đáp án đúng: C

Khi một máy tính được join vào một miền (domain) trong hệ thống mạng Windows Server, máy tính đó có thể xác thực người dùng thông qua domain controller. Tuy nhiên, điều này không có nghĩa là các tài khoản người dùng cục bộ (local user) bị vô hiệu hóa hoàn toàn. Người dùng cục bộ vẫn có thể đăng nhập vào máy tính đó, đặc biệt là trong các trường hợp cần thiết hoặc khi máy tính không thể kết nối được với domain controller.

Giải thích các đáp án:

Đáp án 1: Sai. Máy vẫn có thể đăng nhập bằng local user nếu có.
Đáp án 2: Đúng. Máy có thể đăng nhập bằng cả domain user và local user.
Đáp án 3: Cách diễn đạt không chính xác, bản chất là vẫn có thể đăng nhập bằng cả hai loại tài khoản.
Đáp án 4: Sai. Việc join miền không có nghĩa là đăng nhập bằng tài khoản nào cũng được. Domain controller vẫn quản lý xác thực.

Câu 14:

Khi Roamming profile cho user đến máy DC1, lưu trong thư mục đã chia sẻ Homedir. Câu lệnh là:

Lời giải: