Które polecenie uruchamia edytor zasad grup w rodzinie systemów Windows Server?
A. gpedit.msc
B. regedit.exe
C. services.msc
D. dcpromo.exe
Polecenie gpedit.msc jest właściwe, bo uruchamia Edytor lokalnych zasad grupy, czyli narzędzie administracyjne MMC używane w systemach Windows, w tym w rodzinie Windows Server. Dzięki niemu można konfigurować zasady dotyczące komputera i użytkowników, np. ograniczenia panelu sterowania, ustawienia Windows Update, polityki haseł, skrypty logowania, przekierowania folderów czy konfigurację zapory. W praktyce administrator często uruchamia je z okna Uruchom, czyli Win + R, wpisując gpedit.msc. W środowisku domenowym częściej korzysta się z Group Policy Management Console, czyli gpmc.msc, bo tam zarządza się obiektami GPO dla całej domeny Active Directory, ale gpedit.msc dalej jest ważny do lokalnej konfiguracji serwera. Moim zdaniem to jedno z tych poleceń, które warto znać na pamięć, bo pojawia się i na egzaminach, i w normalnej pracy serwisowej. Dobra praktyka jest taka, żeby zmiany w zasadach robić świadomie, dokumentować je i testować najpierw na mniej krytycznej maszynie, bo źle ustawiona zasada może np. zablokować użytkownikom dostęp do potrzebnych funkcji albo zmienić poziom zabezpieczeń systemu.
W tym pytaniu chodzi konkretnie o uruchomienie edytora zasad grup, a nie dowolnej konsoli administracyjnej systemu Windows. Wiele narzędzi w Windows Server ma końcówkę .msc albo .exe, więc łatwo się pomylić, szczególnie gdy ktoś kojarzy tylko, że administrację robi się przez przystawki MMC. regedit.exe otwiera Edytor rejestru. To bardzo ważne narzędzie, ale służy do ręcznej modyfikacji kluczy i wartości rejestru systemowego, a nie do zarządzania zasadami grup w wygodnej, opisowej formie. Z mojego doświadczenia grzebanie w rejestrze zamiast używania zasad grup to raczej ostateczność, bo łatwo coś popsuć i trudniej potem kontrolować zmiany. services.msc uruchamia konsolę Usługi, gdzie można włączać, zatrzymywać i konfigurować tryb startu usług systemowych, na przykład DHCP Client, Windows Update albo Print Spooler. To administracja systemem, ale nie polityki użytkowników i komputerów. dcpromo.exe było kojarzone z promowaniem serwera do roli kontrolera domeny w starszych wersjach Windows Server, więc dotyczy Active Directory, ale nie jest edytorem zasad grup. Typowy błąd myślowy polega tu na tym, że ktoś widzi Windows Server i od razu wybiera narzędzie domenowe albo rejestr, zamiast skupić się na frazie edytor zasad grup. Do lokalnych zasad służy gpedit.msc, a w domenie do centralnego zarządzania GPO zwykle używa się gpmc.msc.