Câu hỏi ôn môn Quản trị mạng windows 2000 i. Lý thuyết 1. Trình bày vai trò của Active Directory. 2. Trình bày cấu trúc của Active Directory. 3. Nêu sự khác nhau giữa tài khoản ngời dùng của máy và tài khoản ngời dùng của miền. 4. Nêu khái niệm nhóm, các loại nhóm của Windows 2000. Trình bày sự khác nhau giữa nhóm bảo mật và nhóm phân phối th tín. 5. Trình bày các loại nhóm bảo mật và sự khác nhau giữa chúng. 6. Phân biệt giữa quyền hạn (Rights) và quyền truy cập (Permissions) trên mạng. 7. Trình bày các chức năng chính của chính sách nhóm. 8. Giải thích các khái niệm về chính sách nhóm nh: GPO, Computer configuration, User configuration, sự liên kết (linking), sự thừa kế và tích luỹ, No Override và Block Policy inheritance, thứ tự áp dụng chính sách nhóm. 9. So sánh giữa OU và nhóm. 10. Thế nào là quyền truy cập từ xa? Có những quyền truy cập từ xa nào? Khi nào quyền truy cập từ xa không có ý nghĩa? 11. Thế nào là quyền truy cập cục bộ? Trình bày hệ thống các quyền truy cập cục bộ. 12. Khi ngời sử dụng đợc trao cả quyền truy cập đối với một th mục, và cả với một số file hay th mục con của nó thì Windows 2000 sẽ xử lý nh thế nào? 13. Trình bày cách tổng hợp các quyền truy cập, cho ví dụ minh hoạ. 14. Trình bày những đặc điểm chính của tính năng cài đặt phần mềm, phân biệt giữa quảng bá và phân bổ một gói phần mềm. 15. Trình bày những đặc điểm chính của các bớc quảng bá hoặc phân bổ một gói phần mềm. 16. Trình bày những đặc điểm chính của quá trình in trên mạng. 17. Công cụ MMC là gì ? Nêu những lợi ích của MMC. 1 18. Giải thích các thuật ngữ dùng trong MMC gồm: Console, Snap-in Extension, User mode và Author mode. 19. Trình bày các loại bản ghi trong DNS server. 20. Trình bày các bớc nhận một địa chỉ IP từ DHCP server. 21. Zone và zone file tra cứu xuôi, zone và zone file tra cứu ngợc đợc đặt tên nh thế nào? Trình bày các loại bản ghi trong DNS server. 22. Trình bày các bớc nhận một địa chỉ IP từ DHCP server. ii. thực hành Khi thực hành những bài dới đây, nếu tên các: OU, nhóm, user, GPO, th mục. . . cần tạo đã có trên đĩa thì có thể đổi sang tên khác. Bài 1: a) Tạo cấu trúc sau: Khoatin.org OU1 Nhom1, user1 (đa user1 vào nhom1) OU11 nhom11, user11 (đa user11 vào nhom11) OU12 nhom12, user12 (đa user12 vào nhom12) b) Đặt thiết định sao cho user1 chỉ đợc đăng nhập vào khoảng thời gian nào đó, và chỉ đợc đăng nhập trên các máy nào đó. c) Uỷ thác quyền quản lý OU1 sao cho nhom1 có thể tạo và quản lý các tài khoản ngời dùng và tài khoản nhóm của OU1; nhom11 đợc phép đổi mật khẩu của các user trong OU11; nhom12 chỉ đợc phép thêm bớt các thành viên vào các nhóm trong OU12. Sau đó đăng nhập lại với mỗi user và kiểm tra kết quả. d) Xoá cấu trúc vừa tạo. Bài 2: a) Tạo cấu trúc sau: Khoatin.org OU1 Nhom1, user1, user2 b) Tạo ra chính sách nhóm GPO1 để ấn định mật khẩu và chính sách khoá chặt tài khoản, và chỉ cho nhom1 đợc áp dụng chính sách đó. c) Uỷ thác quyền quản lý chính sách của OU1 cho user1. d) Có mấy cách để user1 và user2 cũng đợc áp dụng chính sách nhóm đó. e) Xoá cấu trúc trên và chính sách nhóm đã tạo. Bài 3: a) Tạo cấu trúc sau: 2 Khoatin.org OU1 nhom1, user1, user2 b) Tạo th mục TM1 trên ổ đĩa G. Sau đó: - Trao quyền từ xa th mục này nh sau: Read cho user1; Full control cho nhom1 (Remove nhóm Everyone). - Trao quyền cục bộ th mục này nh sau: Take Ownership cho user2; Modify (gồm: Read+Write+Delete) cho user1; cấm tờng minh quyền Delete đối với nhom1 (Remove nhóm Users). c) Quyền tổng hợp của user1 đối với th mục TM1 là gì? Nếu user1 đăng nhập vào chính máy tính có th mục TM1 này và truy nhập vào TM1 nh tài nguyên cục bộ thì user1 có quyền gì đối với th mục TM1. Nếu đa user1 vào nhom1 thì quyền tổng hợp của user1 đối với th mục TM1 là gì? d) Đăng nhập máy với t cách user2, làm thế nào để user2 tự trao quyền truy cập cục bộ Full Control cho chính mình. e) Xoá cấu trúc trên và th mục TM1. Bài 4: a) Tạo cấu trúc sau: Khoatin.org OU1 user1 OU2 user2 b) Từ OU1 tạo ra đối tợng chính sách nhóm GPO1 để cài đặt gói công cụ quản trị Adminpak theo phơng thức quảng bá, và chỉ cho nhóm Everyone đợc áp dụng chính sách nhóm này. c) Khi đó user2 có thể cài dặt đợc gói công cụ quản trị Adminpak hay không, vì sao? Để user2 cài dặt đợc gói công cụ quản trị Adminpak thì ta phải thực hiện nh thế nào. d) Nếu muốn cho máy May160 cài đặt đợc gói công cụ trên thì ta phải làm gì? e) Xoá cấu trúc vừa tạo. Bài 5: a) Tạo cấu trúc sau: Khoatin.org OU1 user1, nhom1 b) Cài đặt và chia sẻ một máy in cục bộ có tên là May_in1, rồi đặt quyền truy cập cho máy in này nh sau: Print cho nhóm Everyone; Manage Documents cho nhom1, cấm tờng minh quyền Print đối với nhom1. 3 c) Khi đó user1 có thể in đợc nh một máy in cục bộ trên May_in1 hay không? Để user1 in đợc từ xa (từ một máy tính nào đó) trên May_in1 thì phải thực hiện thao tác gì? d) Tạo trang phân cách cho máy in này có chứa các thông tin sau: ngời in, ngày, giờ in. e) Có mấy cách để cấm user1 in trên máy May_in1. Khi đa user1 vào nhom1, thì user1 có những quyền gì đối với May_in1. f) Xoá cấu trúc trên và các máy in vừa tạo. Bài 6: a) Tạo ra công cụ MMC có dạng sau: b) Thực hiện các thao tác nh : Thêm bớt các Extension trong Snap-in Computer Management; đổi tên và biểu tợng, chuyển đổi giữa các chế độ Author mode hoặc User mode cho công cụ quản trị này. c) Ghi công cụ quản trị trên vào file QTMMC.MSC trong th mục TM1 trên ổ đĩa D. Làm thế nào để chỉ những ngời quản trị mới có toàn quyền đối với file công cụ này, còn những ngời khác trên mạng chỉ đợc phép đọc và thực hiện nó. Câu 7: Giả sử miền thuvien.org có router và các máy chủ nh hình sau: router.thuvien.org server1.thuvien.org server2.thuvien.org 192.169.0.001 192.169.0.100 192.169.0.200 www.thuvien.org Email.thuvien.org DCW2000.thuvien.org và ftp.thuvien.org 192.169.0.203 192.169.0.204 192.169.0.202 (trong đó server1 và server2 là các máy DNS Server) a) Cấu hình dịch vụ phân giải tên miền DNS cho miền thuvien.org. b) Cấu hình dịch vụ cấp phát địa chỉ động DHCP cho miền thuvien.org. 4 . Câu hỏi ôn môn Quản trị mạng windows 2000 i. Lý thuyết 1. Trình bày vai trò của Active Directory. 2. Trình bày cấu. mode cho công cụ quản trị này. c) Ghi công cụ quản trị trên vào file QTMMC.MSC trong th mục TM1 trên ổ đĩa D. Làm thế nào để chỉ những ngời quản trị mới có toàn quyền đối với file công cụ này,. gói công cụ quản trị Adminpak theo phơng thức quảng bá, và chỉ cho nhóm Everyone đợc áp dụng chính sách nhóm này. c) Khi đó user2 có thể cài dặt đợc gói công cụ quản trị Adminpak hay không,