Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych

W tym zagadnieniu łatwo pomylić kilka pojęć konfiguracyjnych w Windows: grupę roboczą, domenę Active Directory oraz sufiks DNS. Wszystkie te elementy pojawiają się w podobnych oknach, ale ich rola jest zupełnie inna. Wpisanie zst.local tylko w polu „Domena” bez przemyślenia nazwy komputera teoretycznie może zadziałać, ale w praktyce jest to podejście niezgodne z dobrymi praktykami administracyjnymi. Nazwa komputera powinna być świadomie nadana przed dołączeniem do domeny, żeby w Active Directory i DNS od razu pojawił się poprawny, docelowy identyfikator stacji. Odpowiedź oparta na polu „Grupa robocza” wynika z częstego nieporozumienia: wielu osobom wydaje się, że grupa robocza to to samo co domena, tylko „mniejsza”. Tymczasem grupa robocza to luźne powiązanie komputerów w sieci równorzędnej (peer‑to‑peer), bez centralnego kontrolera, bez Active Directory, bez scentralizowanego logowania i polityk GPO. Wpisanie zst.local jako nazwy grupy roboczej w ogóle nie spowoduje dołączenia do domeny – komputer nadal będzie samodzielnym hostem, autoryzacja użytkowników będzie lokalna, a kontroler domeny nawet nie zostanie zapytany o cokolwiek. Jeszcze inny błąd myślowy dotyczy sufiksu podstawowej domeny DNS. To ustawienie wpływa głównie na sposób rozwiązywania nazw (czyli jak system dokleja domenę do krótkich nazw hostów), ale samo w sobie nie rejestruje komputera w Active Directory. Można mieć poprawnie ustawiony sufiks DNS zst.local, a jednocześnie w ogóle nie być członkiem domeny – wtedy logowanie domenowe, GPO czy centralne zarządzanie po prostu nie zadziałają. Typowym źródłem pomyłek jest przekonanie, że skoro domena AD używa DNS, to wystarczy wszędzie wpisać ten sam ciąg znaków i system „sam się domyśli”. Niestety tak to nie działa. Dołączenie do domeny to proces uwierzytelniony: wymaga kontaktu z kontrolerem domeny, sprawdzenia uprawnień, utworzenia lub powiązania konta komputera w katalogu, negocjacji zabezpieczeń (Kerberos/NTLM). Dopiero wybranie opcji „Domena”, wpisanie nazwy domeny oraz poprawnie ustawiona nazwa komputera powodują, że stacja robocza staje się pełnoprawnym członkiem środowiska domenowego i może korzystać z wszystkich mechanizmów zarządzania przewidzianych w architekturze Windows.