Które polecenie systemu Windows Server 2008 umożliwia promowanie serwera do roli kontrolera domeny?
A. gpresult
B. gpedit
C. nslookup
D. dcpromo
Pytanie z egzaminu CKE, październik 2016 (arkusz E.13-X-16.08).
Polecenie dcpromo jest właściwą odpowiedzią, bo w Windows Server 2008 służy do uruchomienia kreatora instalacji usług domenowych Active Directory i promowania serwera do roli kontrolera domeny. W praktyce po wpisaniu dcpromo administrator może utworzyć nową domenę, nowy las Active Directory albo dołączyć serwer jako dodatkowy kontroler domeny do istniejącej infrastruktury. To nie jest zwykłe narzędzie diagnostyczne, tylko mechanizm konfigurujący kluczową rolę serwera: bazę katalogową AD, replikację, katalog SYSVOL, integrację z DNS oraz obsługę logowania użytkowników w domenie. Moim zdaniem warto zapamiętać, że przy takiej operacji nie robi się tego na chybcika. Dobra praktyka branżowa to ustawienie statycznego adresu IP, poprawna konfiguracja DNS, sprawdzenie nazwy serwera, przygotowanie planu domeny, wykonanie kopii zapasowej i upewnienie się, że czas systemowy jest zsynchronizowany. W środowisku firmowym kontroler domeny jest podstawą uwierzytelniania, zasad grupy i zarządzania kontami, więc pomyłka może potem zaboleć. W nowszych wersjach Windows Server promowanie wykonuje się głównie przez Server Manager albo PowerShell, ale dla Windows Server 2008 klasycznym poleceniem egzaminacyjnym i praktycznym jest właśnie dcpromo.
W tym pytaniu łatwo pomylić narzędzia administracyjne Windows, bo wszystkie brzmią jak polecenia używane przez administratora, ale ich zadania są zupełnie inne. gpedit uruchamia edytor lokalnych zasad grupy, czyli narzędzie do ustawiania polityk na pojedynczym komputerze, na przykład ograniczeń panelu sterowania, konfiguracji zabezpieczeń czy skryptów logowania. Nie tworzy jednak domeny, nie instaluje usług domenowych Active Directory i nie robi z serwera kontrolera domeny. gpresult też dotyczy zasad grupy, ale tylko pokazuje, jakie ustawienia GPO zostały zastosowane dla użytkownika lub komputera. To świetne narzędzie do diagnostyki, gdy ktoś pyta czemu polityka nie działa, ale nie do budowania infrastruktury domenowej. nslookup z kolei służy do sprawdzania DNS, czyli można nim testować rekordy A, MX, SRV albo poprawność rozwiązywania nazw. Jest bardzo przydatny przy Active Directory, bo domena mocno opiera się o DNS, zwłaszcza rekordy SRV dla kontrolerów domeny, ale samo nslookup niczego nie promuje. Typowy błąd myślowy polega na tym, że ktoś kojarzy domenę z zasadami grupy albo DNS i wybiera narzędzie powiązane z tym obszarem. To jest zrozumiałe, bo AD, GPO i DNS pracują razem, ale mają inne funkcje. Do promowania Windows Server 2008 do roli kontrolera domeny używa się dcpromo, czyli specjalnego kreatora konfiguracji Active Directory Domain Services. Z mojego doświadczenia najlepiej rozróżniać: gpedit konfiguruje polityki lokalne, gpresult sprawdza zastosowane polityki, nslookup diagnozuje DNS, a dcpromo zmienia rolę serwera w domenie.