Chỉ cần thay đổi giờ đăng nhập là giải quyết được vấn đề?

[ThanhQuyen]

Chỉ cần thay đổi giờ đăng nhập là giải quyết được vấn đề?

QUESTION


Một số nhân viên thường xuyên đến công ty sau giờ làm việc và vào cuối tuần để sử dụng máy tính của công ty chơi game, tải dữ liệu từ Internet. Những nhân viên này không có công việc yêu cầu làm ngoài giờ.
Ban lãnh đạo yêu cầu bạn đưa ra giải pháp:

• Ngăn chặn tình trạng sử dụng máy tính ngoài giờ làm việc.

• Không ảnh hưởng đến các nhân viên khác.

• Máy tính vẫn hoạt động bình thường trong giờ hành chính.

Bạn sẽ lựa chọn giải pháp nào?
A. Cài đặt Firewall cá nhân để chặn game và Internet.
B. Yêu cầu bộ phận bảo trì thay đổi khóa cửa văn phòng.
C. Thiết lập Logon Hours cho tài khoản người dùng.
D. Cuối mỗi ngày làm việc, Disable tài khoản và Enable lại vào sáng hôm sau.

Đáp án đúng: C. Thiết lập Logon Hours


Đây là đáp án đúng vì nó giải quyết đúng bản chất của yêu cầu, thay vì chỉ xử lý phần "ngọn". Vì sao Logon Hours là lựa chọn tối ưu?


Trong Active Directory, quản trị viên có thể cấu hình Logon Hours để quy định thời gian người dùng được phép đăng nhập vào Domain.
Ví dụ:

• Chỉ được đăng nhập từ 08:00 đến 17:30, từ Thứ Hai đến Thứ Sáu.

• Ngoài khoảng thời gian này hoặc vào cuối tuần, người dùng sẽ không thể đăng nhập bằng tài khoản Domain.

Điều này đáp ứng đầy đủ yêu cầu của doanh nghiệp:
Chỉ áp dụng cho đúng nhóm nhân viên vi phạm.
Không ảnh hưởng đến các nhân viên khác.
Không cần thay đổi hạ tầng mạng hay cài đặt thêm phần mềm.
Dễ dàng quản lý và thay đổi khi cần. Vì sao các đáp án còn lại chưa phù hợp?

A. Cài Firewall cá nhân


Firewall có thể chặn một số ứng dụng hoặc lưu lượng mạng, nhưng không ngăn người dùng đăng nhập vào máy tính. Hơn nữa, việc quản lý firewall riêng trên từng máy cũng làm tăng khối lượng công việc của quản trị viên.

B. Thay đổi khóa cửa văn phòng


Đây là giải pháp về mặt vật lý, không phải giải pháp quản trị hệ thống. Đề bài yêu cầu xử lý bằng công cụ quản trị phù hợp trong môi trường Active Directory. D. Disable rồi Enable tài khoản mỗi ngày


Về lý thuyết có thể thực hiện được, nhưng đây là cách làm thủ công, mất thời gian và rất dễ xảy ra sai sót nếu quản trị viên quên kích hoạt lại tài khoản vào ngày hôm sau. Điều mà câu hỏi này thực sự muốn kiểm tra


Thoạt nhìn đây chỉ là một câu hỏi về quản lý người dùng, nhưng thực tế Microsoft muốn đánh giá khả năng của quản trị viên trong việc:

• Hiểu và sử dụng các tính năng của Active Directory.

• Lựa chọn giải pháp phù hợp với yêu cầu của doanh nghiệp.

• Cân bằng giữa bảo mật, hiệu quả quản trị và trải nghiệm người dùng.

Đây cũng là những tình huống mà một Windows Server Administrator thường xuyên gặp trong quá trình vận hành hệ thống.
Trong thực tế, doanh nghiệp không tìm kiếm một kỹ sư IT chỉ biết cấu hình Windows Server, mà cần một người có khả năng phân tích yêu cầu, lựa chọn đúng giải pháp và triển khai hiệu quả. Đó cũng là mục tiêu của khóa Windows Server Hybrid Administrator tại VnPro. Chương trình được xây dựng theo hướng "học để làm", giúp học viên hiểu bản chất của Active Directory, Group Policy, Security, Hybrid Identity và xử lý các tình huống thực tế thông qua hệ thống Lab chuyên sâu.

Khai giảng khóa Windows Server Hybrid Administrator


Lớp Online tối 2 - 4 - 6: Khai giảng 20/07/2026
Lớp Online tối 3 - 5 - 7: Khai giảng 23/07/2026
Hotline/Zalo: 093 3427 079
Anh Thư: 033 9943 732
Như Ngọc: 0765 944 386
VnPro – Học đúng bản chất, thực hành trên Lab, tự tin quản trị hệ thống Windows Server trong môi trường doanh nghiệp.