Który typ grupy jest domyślnie ustawiany dla nowo tworzonej grupy w kontrolerze domeny systemu Windows Server?
A. Zabezpieczenia
B. Lokalna w domenie
C. Dystrybucyjna
D. Uniwersalna
W kontrolerze domeny Windows Server, przy tworzeniu nowej grupy w Active Directory, domyślnie ustawiany jest typ Zabezpieczenia. To ważne, bo taka grupa może być używana nie tylko do porządkowania kont użytkowników, ale przede wszystkim do nadawania uprawnień do zasobów, np. folderów udostępnionych, drukarek, aplikacji albo zasad GPO. W praktyce administrator tworzy np. grupę Pracownicy_Kadry, dodaje do niej odpowiednie konta, a potem tej grupie nadaje dostęp do udziału sieciowego z dokumentami działu kadr. To jest zgodne z dobrą praktyką zarządzania uprawnieniami: nie nadajemy praw pojedynczym użytkownikom, tylko grupom. Moim zdaniem to jedna z podstaw administracji domeną, bo przy większej liczbie kont ręczne pilnowanie uprawnień robi się szybko bałaganem. Warto też pamiętać, że w Active Directory są dwa osobne pojęcia: typ grupy, czyli Zabezpieczenia albo Dystrybucyjna, oraz zakres grupy, np. lokalna w domenie, globalna albo uniwersalna. W tym pytaniu chodzi właśnie o typ, nie o zakres.
W Active Directory łatwo pomylić typ grupy z jej zakresem, i właśnie z tego zwykle biorą się złe odpowiedzi. Grupa dystrybucyjna służy głównie do celów pocztowych, na przykład do wysyłania wiadomości do wielu użytkowników naraz w środowisku Exchange lub podobnym systemie pocztowym. Nie jest ona domyślnym wyborem przy typowym tworzeniu grupy w kontrolerze domeny, bo nie służy do przypisywania uprawnień do zasobów systemowych. Jeśli ktoś zaznacza dystrybucyjną, często myśli o grupach jako o liście osób, a nie o mechanizmie kontroli dostępu. Uniwersalna oraz lokalna w domenie to z kolei zakresy grup, a nie typy w tym sensie, o który pyta zadanie. Zakres określa, gdzie grupa może być używana i z jakich domen mogą pochodzić jej członkowie. Na przykład grupa lokalna w domenie jest często używana do nadawania uprawnień do zasobów w konkretnej domenie, a uniwersalna bywa przydatna w większych środowiskach wielodomenowych. Ale to nadal nie odpowiada na pytanie o domyślny typ. Domyślnie nowa grupa jest grupą zabezpieczeń, ponieważ Windows Server i Active Directory są projektowane tak, aby grupy były podstawowym narzędziem zarządzania dostępem. Z mojego doświadczenia, dobra praktyka wygląda tak: użytkowników wkłada się do grup zgodnie z rolą, a uprawnienia nadaje się grupom, nie pojedynczym kontom. Dzięki temu administracja jest czytelniejsza i bezpieczniejsza.