Które określenie dotyczące konta użytkownika Active Directory w systemie Windows jest prawdziwe?
A. Nazwa logowania użytkownika musi mieć mniej niż 21 znaków.
B. Nazwa logowania użytkownika może mieć długość większą niż 100 bajtów.
C. Nazwa logowania użytkownika musi mieć mniej niż 20 znaków.
D. Nazwa logowania użytkownika nie może mieć długości większej niż 100 bajtów.
W Active Directory trzeba rozróżniać różne atrybuty konta użytkownika. Poprawna odpowiedź odnosi się do właściwej nazwy logowania użytkownika w stylu UPN, czyli User Principal Name, np. [email protected] albo [email protected]. Taka nazwa nie jest ograniczona do 20 znaków tak jak starsza nazwa zgodna z formatem pre-Windows 2000, czyli sAMAccountName. UPN może być znacznie dłuższy i w praktyce może przekraczać 100 bajtów, szczególnie gdy zawiera długą nazwę użytkownika oraz długą sufiksową nazwę domeny. To ważne w administracji Windows Server, bo w wielu firmach logowanie przez UPN jest wygodniejsze, bardziej czytelne i zgodne z dobrymi praktykami, zwłaszcza przy integracji z Microsoft Entra ID, usługami chmurowymi albo wieloma domenami. Moim zdaniem warto zawsze pamiętać, że Active Directory ma trochę historycznych naleciałości: jedne limity dotyczą starych mechanizmów zgodności, a inne nowoczesnego sposobu logowania. W praktyce administrator powinien tworzyć nazwy przewidywalne, bez dziwnych znaków i zgodne z polityką firmy, ale nie zakładać automatycznie limitu 20 znaków dla każdego pola logowania.
Najczęstsza pomyłka w tym pytaniu wynika z mieszania dwóch różnych pojęć: nazwy logowania UPN oraz starszej nazwy logowania zgodnej z systemami sprzed Windows 2000, czyli sAMAccountName. W Active Directory oba te identyfikatory mogą występować przy tym samym koncie użytkownika, ale nie mają identycznych ograniczeń. Limit około 20 znaków kojarzy się właśnie z nazwą sAMAccountName, używaną np. w formacie DOMENA\uzytkownik. Ten format jest nadal spotykany, bo Windows musi zachować zgodność wsteczną, ale nie oznacza to, że każda nazwa logowania użytkownika w AD ma taki sam limit. Stwierdzenia mówiące, że nazwa musi mieć mniej niż 21 albo mniej niż 20 znaków, są więc zbyt uproszczone i prowadzą do złego wniosku. W realnej administracji domeną takie uproszczenie może przeszkadzać, np. przy projektowaniu standardu nazw dla dużej organizacji, gdzie występują długie nazwiska, podwójne człony i rozbudowane sufiksy domenowe. Nieprawidłowe jest też założenie, że nazwa logowania nie może przekroczyć 100 bajtów. Dla UPN długość może być większa, a samo pojęcie bajtów dodatkowo zależy od kodowania znaków, więc polskie znaki potrafią zajmować więcej miejsca niż proste litery ASCII. Z mojego doświadczenia najlepiej zapamiętać to tak: sAMAccountName to starsza zgodność i krótszy limit, UPN to współczesny, wygodniejszy identyfikator logowania, zwykle w formie podobnej do adresu e-mail.