User u1 thuộc 2 group g1 và g2, g1 có quyền list, read, read & execute trên thư mục Data, g2 bị cấm quyền truy xuất thư mục Data. Quyền của u1 là:

Câu hỏi liên quan đến việc cấu hình policy để cho phép người dùng domain logon trực tiếp vào Windows Server 2003 domain controller. Trong môi trường Windows Server, việc quản lý các chính sách bảo mật liên quan đến domain controller thường được thực hiện thông qua Group Policy. Để điều chỉnh chính sách cho phép một domain user logon trực tiếp vào Windows Server 2003 domain controller, ta sử dụng công cụ Domain Controller Security Policy. Công cụ này cho phép quản trị viên cấu hình các thiết lập bảo mật cụ thể áp dụng cho các domain controller trong domain.

Các lựa chọn khác không phù hợp vì:

• Active Directory Users and Computers: được sử dụng để quản lý các đối tượng người dùng, nhóm và máy tính trong domain, chứ không phải để cấu hình các chính sách bảo mật.
• Domain Security Policy: tên gọi này không chính xác, công cụ đúng là Domain Controller Security Policy.
• Computer Management: là một công cụ quản lý máy tính cục bộ, không được sử dụng để cấu hình các chính sách cho domain controller.

Câu hỏi này liên quan đến việc kiểm toán (audit) các sự kiện trên hệ thống Windows thông qua Local Policies. Ta xét từng đáp án:

• Audit object access: Chính sách này kiểm toán các hành động truy cập vào các đối tượng cụ thể như file, thư mục, registry key,... Nó không trực tiếp liên quan đến việc tác động đến hệ thống một cách tổng quát.

• Audit system events: Chính sách này kiểm toán các sự kiện hệ thống như khởi động, tắt máy, thay đổi thời gian hệ thống, lỗi hệ thống, v.v. Đây là đáp án phù hợp nhất để theo dõi các tác động đến hệ thống.

• Audit privilege use: Chính sách này kiểm toán việc sử dụng các quyền đặc biệt (privileges) của người dùng, ví dụ như quyền backup, restore file. Nó chỉ liên quan đến việc sử dụng các quyền hạn, chứ không phải tất cả các tác động đến hệ thống.

• Audit process tracking: Chính sách này kiểm toán việc tạo và kết thúc các process (tiến trình). Nó hữu ích cho việc theo dõi các ứng dụng chạy trên hệ thống, nhưng không bao quát hết tất cả các tác động đến hệ thống.

Như vậy, "Audit system events" là chính sách phù hợp nhất để kiểm toán các tác động đến hệ thống.

User Profile trong Windows là một tập hợp các cài đặt và thông tin liên quan đến một tài khoản người dùng cụ thể. Nó bao gồm các yếu tố như hình nền desktop, shortcut, các thiết lập phần mềm, và các file cá nhân. Khi người dùng đăng nhập vào Windows, hệ thống sẽ tải User Profile của người đó để tạo ra một môi trường làm việc cá nhân hóa.

• Đáp án 1 đúng: User Profile chứa tất cả thông tin liên quan đến người dùng, bao gồm desktop, start menu, và các cài đặt cá nhân khác.
• Đáp án 2 sai: Thư mục gốc của user khi đăng nhập thường là thư mục "Users\Tên người dùng", nhưng User Profile bao gồm nhiều thứ hơn chỉ là thư mục này.
• Đáp án 3 sai: User Profile chứa các thuộc tính, nhưng câu này không đầy đủ bằng đáp án 1.
• Đáp án 4 sai: Theo mặc định, các user khác không thể đọc thư mục User Profile của người dùng khác vì lý do bảo mật.

Để mở dịch vụ DHCP trong Windows, ta sử dụng công cụ quản lý DHCP (DHCP Management Console). Công cụ này được mở thông qua lệnh dhcpmgmt.msc. Lệnh này sẽ khởi chạy giao diện đồ họa cho phép cấu hình và quản lý DHCP Server.

Lệnh netstat -e được sử dụng để hiển thị các thông tin thống kê Ethernet, bao gồm số lượng gói tin đã gửi và nhận, số lượng lỗi, và các thông tin liên quan đến hiệu suất mạng Ethernet. Các tùy chọn khác của lệnh netstat có các chức năng khác nhau, ví dụ như hiển thị các kết nối mạng, cổng đang lắng nghe, hoặc thông tin định tuyến.