Grupa domen AD DS o ciągłej przestrzeni nazw DNS, w której domena podrzędna dziedziczy nazwę domeny nadrzędnej, to
A. jednostka organizacyjna
B. grupa zabezpieczeń
C. drzewo domen
D. lokacja
W AD DS taka struktura to drzewo domen. Chodzi o grupę domen Active Directory, które tworzą ciągłą, hierarchiczną przestrzeń nazw DNS. Przykładowo domena główna może nazywać się firma.local, a domeny podrzędne to krakow.firma.local albo it.firma.local. Widać tu, że domena podrzędna dziedziczy nazwę domeny nadrzędnej, czyli jej pełna nazwa zawiera nazwę rodzica. To właśnie jest istota drzewa domen. W praktyce stosuje się to wtedy, gdy organizacja chce logicznie podzielić administrację, zasady grupy GPO, konta użytkowników i zasoby, ale nadal zachować wspólną strukturę DNS. Z mojego doświadczenia najłatwiej zapamiętać to tak: drzewo domen to jak katalog z podkatalogami, tylko że w świecie AD DS i DNS. Dobrą praktyką jest wcześniejsze zaplanowanie nazw domen, relacji zaufania, kontrolerów domeny i integracji z DNS, bo późniejsze zmiany nazw w AD bywają kłopotliwe i ryzykowne dla usług logowania, replikacji oraz aplikacji firmowych.
W tym pytaniu łatwo pomylić kilka pojęć z Active Directory, bo wszystkie dotyczą organizowania zasobów, ale działają na zupełnie innych poziomach. Lokacja w AD DS nie oznacza grupy domen w przestrzeni DNS. Lokacja opisuje raczej fizyczną lub sieciową strukturę organizacji, zwykle powiązaną z podsieciami IP i łączami WAN. Administrator używa lokacji po to, żeby kontrolery domeny, replikacja i proces logowania działały sensownie pod względem sieciowym, na przykład żeby komputer z oddziału w Gdańsku nie logował się bez potrzeby przez wolne łącze do Warszawy. To nie ma bezpośrednio nic wspólnego z dziedziczeniem nazwy domeny. Jednostka organizacyjna, czyli OU, też bywa myląca, bo tworzy hierarchię, ale wewnątrz jednej domeny. OU służy do porządkowania użytkowników, komputerów, grup oraz do delegowania uprawnień i przypinania zasad GPO. Nie tworzy nowej domeny DNS. Grupa zabezpieczeń jest jeszcze innym mechanizmem: służy do nadawania uprawnień do plików, drukarek, aplikacji czy zasobów sieciowych. Typowy błąd myślowy polega na tym, że skoro coś grupuje obiekty, to uznajemy to za strukturę domenową. W AD DS trzeba jednak rozróżniać poziom logiczny domen, poziom administracyjny OU, poziom sieciowy lokacji i poziom uprawnień grup. Grupą domen o ciągłej przestrzeni nazw DNS jest drzewo domen, np. szkola.local oraz pracownia.szkola.local.