Wskaż polecenie systemu Windows Server służące do usunięcia jednostki organizacyjnej z katalogu.
A. adprep
B. dsadd
C. redircmp
D. dsrm
Pytanie z egzaminu CKE, styczeń 2021 (arkusz EE.08-SG-21.01).
Polecenie dsrm jest właściwym wyborem, ponieważ w narzędziach administracyjnych Active Directory służy ono do usuwania obiektów katalogowych. Jednostka organizacyjna, czyli OU, jest właśnie obiektem w katalogu AD DS, tak samo jak użytkownik, grupa czy komputer. W praktyce dsrm usuwa wskazany obiekt na podstawie jego nazwy wyróżniającej, czyli Distinguished Name, np. OU=Test,DC=firma,DC=local. Administrator może też użyć opcji związanych z usuwaniem poddrzewa, gdy OU zawiera inne obiekty, ale tu trzeba uważać, bo łatwo skasować coś więcej niż planowano. Moim zdaniem to jedno z tych poleceń, które warto znać, ale używać z dużą ostrożnością. Dobra praktyka branżowa mówi, żeby przed usunięciem jednostki organizacyjnej sprawdzić jej zawartość, uprawnienia delegowane, powiązane zasady GPO oraz ewentualne zabezpieczenie przed przypadkowym usunięciem. W środowisku produkcyjnym sensowne jest też posiadanie aktualnej kopii zapasowej kontrolera domeny albo przynajmniej świadomość, jak działa kosz Active Directory. Pozostałe polecenia mają inne zastosowanie: dsadd dodaje obiekty, adprep przygotowuje las lub domenę do nowszej wersji AD, a redircmp zmienia domyślną lokalizację nowych kont komputerów.
W tym pytaniu chodzi o usunięcie jednostki organizacyjnej z katalogu Active Directory, więc trzeba szukać polecenia przeznaczonego do kasowania obiektów katalogowych. Tym poleceniem jest dsrm. Łatwo się pomylić, bo narzędzia z rodziny ds* wyglądają podobnie i wszystkie są związane z administracją AD, ale ich funkcje są różne. dsadd nie usuwa niczego, tylko tworzy nowe obiekty, na przykład użytkowników, grupy, komputery albo jednostki organizacyjne. Jeśli ktoś kojarzy tylko początek nazwy ds, może wybrać je przypadkiem, ale technicznie jest to działanie dokładnie odwrotne do wymaganego. adprep również nie pasuje, bo służy do przygotowania schematu, lasu lub domeny Active Directory przed wdrożeniem nowszej wersji kontrolera domeny. To narzędzie administracyjne używane raczej przy migracjach i aktualizacjach infrastruktury, a nie przy codziennym porządkowaniu OU. redircmp także bywa mylące, bo dotyczy komputerów w domenie, ale jego zadaniem jest przekierowanie domyślnego kontenera Computers do wskazanej jednostki organizacyjnej. Nie usuwa ono OU ani nie modyfikuje struktury przez kasowanie obiektów. Z mojego doświadczenia najlepiej zapamiętać prostą logikę: dsadd dodaje, dsmod modyfikuje, dsquery wyszukuje, a dsrm usuwa. Przy realnej pracy administratora warto dodatkowo pamiętać o ochronie przed przypadkowym usunięciem, sprawdzeniu GPO podpiętych do OU i weryfikacji, czy w środku nie ma kont użytkowników lub komputerów potrzebnych w produkcji.