Która usługa polega na scentralizowanym zarządzaniu tożsamościami, uprawnieniami oraz obiektami w sieci?
A. DHCP (Dynamic Host Configuration Protocol).
B. NAS (Network File System).
C. AD (Active Directory).
D. WDS (Windows Deployment Services).
Pytanie z egzaminu CKE, październik 2013 (arkusz E.13-X-13.10).
AD, czyli Active Directory, to właśnie usługa służąca do scentralizowanego zarządzania tożsamościami, uprawnieniami oraz obiektami w sieci domenowej. W praktyce oznacza to, że administrator nie musi zakładać kont użytkowników osobno na każdym komputerze. Tworzy konto w domenie, przypisuje je do odpowiednich grup, nadaje uprawnienia i użytkownik może logować się na różnych stacjach roboczych zgodnie z polityką firmy lub szkoły. Active Directory przechowuje obiekty takie jak użytkownicy, komputery, grupy, drukarki czy jednostki organizacyjne OU, a całość jest obsługiwana głównie przez kontrolery domeny. Bardzo ważnym elementem są zasady grupy, czyli GPO, dzięki którym można np. wymusić złożoność haseł, blokadę panelu sterowania, mapowanie dysków sieciowych albo automatyczną konfigurację zapory. Z mojego doświadczenia AD jest jednym z fundamentów administracji Windows Server, bo porządkuje zarządzanie większą siecią i ogranicza chaos. Dobrą praktyką jest nadawanie uprawnień przez grupy, a nie pojedynczym użytkownikom, stosowanie zasady najmniejszych uprawnień oraz logiczne układanie obiektów w OU. To ułatwia audyt, bezpieczeństwo i późniejsze utrzymanie infrastruktury.
W tym pytaniu kluczowe jest rozpoznanie usługi, która zarządza tożsamością i uprawnieniami w sposób centralny, a nie tylko realizuje jedną funkcję sieciową. NAS, choć czasem mylony z różnymi usługami plikowymi, służy głównie do udostępniania przestrzeni dyskowej w sieci. Warto zauważyć, że w odpowiedzi pojawia się też określenie Network File System, które typowo oznacza NFS, a nie NAS. Tak czy inaczej, udostępnianie plików nie jest tym samym co katalog użytkowników, grup, komputerów i zasad zabezpieczeń. Serwer plików może korzystać z kont domenowych, ale sam nie zastępuje Active Directory. WDS jest usługą do zdalnej instalacji i wdrażania systemów Windows przez sieć, na przykład przy masowej konfiguracji komputerów w pracowni. Jest przydatny, ale nie prowadzi centralnego katalogu tożsamości. DHCP natomiast automatycznie przydziela adresy IP, maskę, bramę domyślną i serwery DNS. To usługa infrastrukturalna, bez której sieć może działać dużo gorzej, ale nie zarządza logowaniem użytkowników ani ich prawami dostępu. Typowy błąd polega na tym, że skoro dana usługa jest sieciowa i centralna, to ktoś zakłada, że odpowiada też za konta i uprawnienia. Moim zdaniem najlepiej zapamiętać to tak: DHCP daje adresy, WDS instaluje systemy, NAS/NFS udostępnia pliki, a AD zarządza tożsamościami, grupami, komputerami i politykami w domenie Windows.