Narzędziem usług katalogowych w systemach z rodziny Windows Server, służącym do przekierowania komputerów do jednostki organizacyjnej określonej przez administratora, jest polecenie
A. redircmp
B. redirusr
C. dcdiag
D. dsrm
Pytanie z egzaminu CKE, czerwiec 2021 (arkusz EE.08-SG-21.06).
Polecenie redircmp jest właściwym narzędziem, bo w usługach katalogowych Active Directory służy właśnie do zmiany domyślnej lokalizacji, do której trafiają nowe konta komputerów dołączanych do domeny. Standardowo komputer po podłączeniu do domeny ląduje w kontenerze CN=Computers, a to nie jest jednostka organizacyjna, więc nie zawsze da się wygodnie stosować delegowanie administracji i podpinanie zasad GPO tak, jak w dobrze zaprojektowanej strukturze OU. Przykładowo administrator może użyć polecenia redircmp OU=Komputery,OU=Firma,DC=example,DC=local, aby nowe stacje robocze automatycznie pojawiały się w wybranej jednostce organizacyjnej. Moim zdaniem to jedna z tych komend, które nie są używane codziennie, ale bardzo pomagają utrzymać porządek w domenie. Dobra praktyka administracyjna mówi, żeby komputery, serwery, użytkowników i konta specjalne trzymać w logicznych OU, a nie wrzucać wszystkiego do domyślnych kontenerów. Dzięki temu łatwiej stosować zasady grupy, filtrowanie zabezpieczeń, delegowanie uprawnień i audyt. W środowisku Windows Server taka konfiguracja jest szczególnie przydatna po masowych wdrożeniach komputerów, np. w pracowni szkolnej albo firmie, gdzie wiele stanowisk jest dołączanych do domeny jedno po drugim.
W tym pytaniu łatwo pomylić kilka narzędzi Active Directory, bo wszystkie wyglądają jak typowe polecenia administracyjne Windows Server i zaczynają się dość podobnie. Trzeba jednak patrzeć na ich realne zastosowanie, a nie tylko na skojarzenie z katalogiem domenowym. Polecenie dsrm jest narzędziem z grupy ds commands i służy do usuwania obiektów z Active Directory, na przykład kont użytkowników, komputerów albo jednostek organizacyjnych. To operacja administracyjna o zupełnie innym charakterze, raczej destrukcyjna, więc nie używa się jej do ustawiania domyślnej lokalizacji nowych komputerów. Z kolei dcdiag jest narzędziem diagnostycznym kontrolerów domeny. Sprawdza stan usług, replikacji, DNS, dostępności kontrolera i ogólnej kondycji domeny. Bardzo przydatne w praktyce, szczególnie przy awariach logowania albo problemach z replikacją, ale nie modyfikuje miejsca tworzenia kont komputerów. Redirusr brzmi podobnie do redircmp i to jest częsta pułapka. To polecenie przekierowuje domyślną lokalizację nowych kont użytkowników, czyli dotyczy kont user, a nie computer. Jeżeli administrator chce, żeby nowo utworzeni użytkownicy trafiali np. do OU=Uzytkownicy, użyje redirusr. Jeżeli chodzi o komputery dołączane do domeny, właściwe jest redircmp. Typowy błąd myślowy polega na tym, że ktoś zapamiętuje tylko fragment redir i uznaje, że każde takie polecenie robi to samo. W administracji Windows Server te szczegóły mają znaczenie, bo złe przekierowanie może spowodować, że obiekty nie dostaną odpowiednich GPO, ustawień zabezpieczeń czy delegowanych uprawnień.