W systemach Windows można przypisać użytkownika do dowolnej grupy za pomocą przystawki
A. fsmgmt
B. lusrmgr
C. services
D. certsrv
Pytanie z egzaminu CKE, październik 2016 (arkusz E.12-X-16.08).
Odpowiedź lusrmgr jest właściwa, bo chodzi o przystawkę MMC lusrmgr.msc, czyli Użytkownicy i grupy lokalne. W Windows służy ona do zarządzania lokalnymi kontami użytkowników oraz grupami na danym komputerze. W praktyce można tam utworzyć konto, zablokować je, ustawić hasło, sprawdzić członkostwo w grupach albo dodać użytkownika np. do grupy Administratorzy, Użytkownicy pulpitu zdalnego czy Operatorzy kopii zapasowych. To jest typowe narzędzie administracyjne używane na stacjach roboczych i serwerach, szczególnie gdy nie pracujemy w domenie Active Directory. Z mojego doświadczenia warto pamiętać, że najlepszą praktyką jest nadawanie uprawnień przez grupy, a nie bezpośrednio pojedynczym kontom. Łatwiej potem kontrolować dostęp i robi się mniejszy bałagan. Trzeba też uważać z grupą Administratorzy, bo zasada najmniejszych uprawnień mówi, żeby użytkownik miał tylko te prawa, które faktycznie są mu potrzebne. W nowszych systemach Windows narzędzie można uruchomić poleceniem lusrmgr.msc, ale w edycjach Home może go nie być, więc to też jest mała pułapka egzaminacyjna.
W tym pytaniu łatwo pomylić różne przystawki administracyjne Windows, bo wiele z nich uruchamia się podobnie, przez konsolę MMC albo polecenie z końcówką .msc. Jednak nie każda przystawka służy do zarządzania kontami i grupami. certsrv dotyczy usług certyfikatów, czyli infrastruktury klucza publicznego PKI i roli Certification Authority. To narzędzie jest używane przy wystawianiu, odnawianiu i zarządzaniu certyfikatami, na przykład dla serwerów WWW, VPN albo uwierzytelniania w sieci. Nie służy do przypisywania użytkownika do grup lokalnych. fsmgmt jest związane z zarządzaniem folderami udostępnionymi, sesjami i otwartymi plikami w systemie Windows. Można tam sprawdzać zasoby sieciowe udostępnione z komputera, ale nie zmienia się tam członkostwa kont użytkowników w grupach. services odnosi się do usług systemowych, czyli procesów działających w tle, takich jak Windows Update, bufor wydruku czy usługi sieciowe. Tam konfiguruje się tryb uruchamiania usługi, zatrzymuje ją albo restartuje, ale nie administruje kontami użytkowników. Typowy błąd myślowy polega na tym, że ktoś kojarzy narzędzie administracyjne ogólnie z zarządzaniem systemem i zakłada, że każda przystawka pozwala zmieniać uprawnienia. W praktyce Windows ma dość wyspecjalizowane narzędzia. Do lokalnych użytkowników i grup właściwe jest lusrmgr.msc, a w środowisku domenowym podobną rolę pełnią narzędzia Active Directory, na przykład Użytkownicy i komputery usługi Active Directory. Moim zdaniem warto zapamiętać nie tylko nazwę, ale też sens skrótu: local users and groups manager, wtedy odpowiedź sama się składa w głowie.