W systemie Windows Server narzędziem umożliwiającym zarządzanie zasadami grupy jest
A. Panel sterowania.
B. Menedżer zadań.
C. Konsola GPMC.
D. Serwer DNS.
Pytanie z egzaminu CKE, styczeń 2020 (arkusz EE.08-SG-20.01).
Konsola GPMC, czyli Group Policy Management Console, jest właściwym narzędziem do zarządzania zasadami grupy w środowisku Windows Server. To właśnie przez nią administrator tworzy, edytuje, linkuje i porządkuje obiekty GPO, czyli Group Policy Objects, przypisywane do domen, jednostek organizacyjnych OU albo całych struktur w Active Directory. W praktyce używa się jej np. do wymuszania polityki haseł, mapowania dysków sieciowych, blokowania dostępu do Panelu sterowania, konfiguracji zapory Windows, ustawień aktualizacji, skryptów logowania czy przekierowania folderów użytkownika. Moim zdaniem to jedno z najważniejszych narzędzi administracyjnych w Windows Server, bo pozwala zarządzać wieloma komputerami naraz, a nie klikać wszystko ręcznie na każdej stacji. Dobra praktyka branżowa mówi, żeby zasady grupy planować logicznie: osobne GPO dla różnych obszarów konfiguracji, czytelne nazwy, testowanie zmian na wydzielonej OU i dokumentowanie modyfikacji. GPMC współpracuje z Active Directory Domain Services, więc nie jest to zwykła lokalna aplikacja do ustawień systemu, tylko konsola administracyjna do scentralizowanego zarządzania środowiskiem domenowym.
W tym pytaniu chodzi o narzędzie służące konkretnie do zarządzania zasadami grupy w Windows Server, a nie o ogólne ustawienia systemu czy usługi sieciowe. Panel sterowania może kojarzyć się z konfiguracją Windows, bo faktycznie da się tam zmieniać ustawienia kont, sieci, urządzeń albo programów. Nie służy jednak do centralnego zarządzania GPO w domenie Active Directory. To jest raczej narzędzie lokalne i użytkowe, dobre do pojedynczego komputera, a nie do administrowania politykami dla wielu użytkowników i stacji roboczych. Menedżer zadań też bywa mylący, bo jest narzędziem administracyjnym, ale jego rola jest zupełnie inna: monitorowanie procesów, usług, wydajności, aplikacji i obciążenia zasobów. Nie utworzysz w nim obiektu zasad grupy ani nie przypniesz GPO do jednostki organizacyjnej. Serwer DNS jest natomiast usługą kluczową w domenie, bo Active Directory mocno opiera się na DNS, szczególnie przy odnajdywaniu kontrolerów domeny i usług katalogowych. Ale DNS zarządza nazwami i rekordami, a nie politykami systemowymi. Typowy błąd polega tu na wrzucaniu wszystkich narzędzi Windows Server do jednego worka: skoro coś jest administracyjne, to może służy do zasad. W praktyce do GPO używa się konsoli GPMC. Z mojego doświadczenia warto zapamiętać prostą zasadę: użytkownicy i komputery są organizowane w Active Directory, konfiguracje dla nich wymusza się przez GPO, a GPO obsługuje się przez GPMC.