Cài đặt AD và phân quyền truy cập sử dụng GPO